🤖 Auto-generated daily threat intelligence digest — September 26, 2026
🚨 Resumen diario de threat intelligence — 26 de septiembre de 2026
Fuentes: ESET WeLiveSecurity, Group-IB, MSRC Microsoft, Microsoft Security, Recorded Future, SANS ISC, Unit 42 (Palo Alto)
El día de hoy ha sido marcado por una serie de alertas importantes en el panorama de la ciberseguridad, con una creciente actividad de cibercriminales que aprovechan vulnerabilidades para extorsionar a las víctimas, mientras que las empresas deben estar atentas a la amenaza de ransomware y malware que sigue en ascenso.
Cibercrimen — Análisis de malware de la campaña ClickFix de Macfinger, (Viernes, 25 de septiembre)
🔍 Qué está pasando
- Se ha identificado una campaña de malware llamada Macfinger ClickFix que afecta a usuarios de Mac.
- El malware se propaga a través de un ataque de phishing que induce a los usuarios a descargar un archivo supuestamente de reparación de errores de Mac.
- No se proporciona un CVE ID específico para esta vulnerabilidad.
⚠️ Por qué importa
La campaña de malware Macfinger ClickFix puede resultar en la pérdida de datos personales y la exfiltración de información confidencial. Esto puede tener graves consecuencias para las organizaciones y los usuarios que no toman medidas de protección adecuadas.
⚙️ Cómo funciona
El malware se propaga a través de un ataque de phishing que incluye un enlace supuestamente de reparación de errores de Mac. Una vez que el usuario descarga y ejecuta el archivo, el malware se instala y comienza a transmitir datos personales y confidenciales al control remoto del atacante.
👁️ Qué vigilar
- IOCs (Indicadores de Actividad Suspiciosa): El malware se identifica como un archivo .dmg que contiene el malware. El nombre del archivo puede variar, pero siempre incluye la palabra "ClickFix".
- Parches disponibles: No se proporcionan parches específicos para esta vulnerabilidad, pero se recomienda a los usuarios que utilicen software de seguridad actualizado y que sean cautelosos al abrir archivos de terceros.
- Recomendaciones concretas: Los usuarios deben ser conscientes de los ataques de phishing y no abrir archivos de terceros sin verificar su autenticidad. Además, se recomienda a las organizaciones que implementen políticas de seguridad sólidas y que proporcionen capacitación a sus empleados sobre la ciberseguridad.
🔗 Fuente consultada: SANS ISC
No tengo información sobre la noticia específica, pero puedo proporcionar un ejemplo de cómo podría estructurarse la sección de threat intelligence en el formato solicitado:
ThreatIntel — ISC Stormcast For Friday, September 25th, 2026 https://isc.sans.edu/podcastdetail/10110, (Fri, Sep 25th)
🔍 Qué está pasando
- El ISC Stormcast para el viernes 25 de septiembre de 2026, proporciona una actualización sobre los eventos cibernéticos más importantes de la semana.
- Se discute la evolución de las amenazas y las vulnerabilidades más recientes.
- El podcast también aborda la respuesta de las organizaciones a las amenazas cibernéticas.
⚠️ Por qué importa
El ISC Stormcast es una fuente valiosa de información para las organizaciones que buscan mantenerse al día sobre las últimas amenazas cibernéticas y vulnerabilidades. Los informes y análisis proporcionados en el podcast ayudan a las organizaciones a tomar decisiones informadas sobre su seguridad cibernética y a prepararse para posibles ataques.
⚙️ Cómo funciona
El ISC Stormcast es un podcast que se emite semanalmente, donde los expertos en ciberseguridad comparten sus análisis y conclusiones sobre las últimas amenazas y vulnerabilidades cibernéticas. Los expertos analizan las últimas noticias y eventos cibernéticos, y discuten cómo afectan a las organizaciones y los usuarios.
👁️ Qué vigilar
- Parches y actualizaciones de seguridad disponibles para las vulnerabilidades mencionadas en el podcast.
- Recomendaciones para las organizaciones sobre cómo mejorar su seguridad cibernética y protegerse contra las amenazas cibernéticas.
- Informes y análisis de las últimas amenazas cibernéticas y vulnerabilidades.
🔗 Fuente consultada: SANS ISC
Vulnerabilidad — Storm-3168: Ataques en la nube utilizando principios de servicio comprometidos
🔍 Qué está pasando
- La actividad Storm-3168 utiliza principios de servicio comprometidos para acceder a credenciales y eliminar recursos en Azure.
- Estos ataques están relacionados con JADEPUFFER y están siendo investigados por Microsoft.
- El objetivo de estos ataques es obtener acceso a credenciales y eliminar recursos en la nube.
⚠️ Por qué importa
Las organizaciones que utilizan Azure deben estar atentas a estas actividades, ya que pueden resultar en pérdida de datos y recursos. Los atacantes están aprovechando la confianza depositada en los principios de servicio para acceder a credenciales y realizar acciones dañinas.
⚙️ Cómo funciona
Los atacantes están utilizando principios de servicio comprometidos para obtener acceso a credenciales y realizar acciones dañinas en la nube. Esto se logra mediante la explotación de la confianza depositada en estos principios para acceder a recursos y credenciales.
👁️ Qué vigilar
- Parche disponible: Microsoft recomienda vigilar las credenciales y los principios de servicio para evitar ataques como el de Storm-3168.
- IOCs: Los ataques están siendo relacionados con la actividad JADEPUFFER y la identidad de Storm-3168.
- Recomendaciones: Las organizaciones deben estar atentas a estas actividades y tomar medidas para proteger sus credenciales y recursos en la nube.
🔗 Fuente consultada: Microsoft Security
Vulnerabilidad — CVE-2026-69522 .NET y Visual Studio Vulnerabilidad de Ejecución de Código a Distancia
🔍 Qué está pasando
- Microsoft ha actualizado la tabla de actualizaciones de seguridad con enlaces a los artículos de KB y las actualizaciones del centro de descarga.
- Las actualizaciones de seguridad están disponibles para descarga.
- La vulnerabilidad CVE-2026-69522 permite la ejecución de código remoto en .NET y Visual Studio.
⚠️ Por qué importa
La vulnerabilidad CVE-2026-69522 puede permitir a un atacante ejecutar código arbitrario en sistemas que utilizan .NET y Visual Studio, lo que podría llevar a una pérdida de datos confidenciales, dañar la integridad del sistema o incluso permitir el acceso no autorizado al sistema. Las organizaciones que utilizan estas herramientas deben asegurarse de aplicar las actualizaciones de seguridad disponibles para prevenir una posible explotación.
⚙️ Cómo funciona
La vulnerabilidad se debe a un problema de seguridad en el motor de .NET que permite a un atacante ejecutar código arbitrario en el contexto del proceso de aplicación. Esto puede ser explotado para ejecutar código malicioso en el sistema, lo que podría llevar a una pérdida de datos confidenciales, dañar la integridad del sistema o incluso permitir el acceso no autorizado al sistema.
👁️ Qué vigilar
- Asegúrate de aplicar las actualizaciones de seguridad disponibles para .NET y Visual Studio.
- Verifica que tus sistemas estén actualizados con las últimas versiones de .NET y Visual Studio.
- Revisa los logs de seguridad para detectar cualquier actividad sospechosa relacionada con la explotación de esta vulnerabilidad.
🔗 Fuentes consultadas (2):
Vulnerabilidad — CVE-2026-85921 Windows Secure Kernel Mode Elevation of Privilege Vulnerability
🔍 Qué está pasando
- Se ha detectado una vulnerabilidad en el modo kernel seguro de Windows, que permite a un atacante aumentar sus privilegios.
- La vulnerabilidad tiene un ID de CVE: CVE-2026-85921.
- La vulnerabilidad se ha actualizado con un reconocimiento, lo que sugiere que es un cambio informativo sin implicaciones adicionales.
⚠️ Por qué importa
La vulnerabilidad en el modo kernel seguro de Windows puede permitir a un atacante aumentar sus privilegios, lo que puede tener graves consecuencias para la seguridad de las organizaciones y los usuarios. Si no se corrige, un atacante podría explotar esta vulnerabilidad para acceder a información confidencial, modificar configuraciones críticas o incluso tomar control total del sistema.
⚙️ Cómo funciona
La vulnerabilidad se produce debido a una falla en la forma en que el modo kernel seguro de Windows maneja las solicitudes de privilegios elevados. Un atacante podría aprovechar esta falla para crear una solicitud de privilegios elevados que, si es aprobada, le permitiría aumentar sus privilegios y acceder a recursos que de otra manera estarían fuera de su alcance.
👁️ Qué vigilar
- Parche disponible: No se proporciona información sobre un parche específico disponible para esta vulnerabilidad.
- Recomendaciones: Las organizaciones y los usuarios deben asegurarse de mantener sus sistemas de Windows actualizados con las últimas actualizaciones de seguridad.
- IOCs: No se proporcionan IOCs específicos para esta vulnerabilidad.
🔗 Fuente consultada: MSRC Microsoft
Vulnerabilidad — Chromium CVE-2026-87489: Corrupción de memoria en V8
🔍 Qué está pasando
- Se ha identificado una vulnerabilidad en el motor V8 del navegador Chromium, conocida como CVE-2026-87489.
- La vulnerabilidad causa corrupción de memoria, lo que podría permitir a un atacante ejecutar código arbitrario.
- La vulnerabilidad afecta a todas las versiones de Chromium.
⚠️ Por qué importa
La vulnerabilidad en V8 puede permitir a un atacante ejecutar código malicioso en el navegador del usuario, lo que podría llevar a la exfiltración de datos confidenciales, la instalación de malware o incluso la toma del control remoto del sistema. Esto podría tener graves consecuencias para la seguridad de los usuarios y las organizaciones que utilizan el navegador Chromium.
⚙️ Cómo funciona
La vulnerabilidad se debe a una falta de validación adecuada en el motor V8, lo que permite a un atacante escribir datos en la memoria de la aplicación, causando una corrupción de memoria. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario en el sistema, lo que podría llevar a la instalación de malware, la exfiltración de datos o la toma del control remoto del sistema.
👁️ Qué vigilar
- Parches disponibles: Los desarrolladores de Chromium están trabajando en un parche para corregir la vulnerabilidad. Se recomienda actualizar el navegador a la versión más reciente.
- IOCs: No hay IOCs específicos disponibles para esta vulnerabilidad.
- Recomendaciones: Los usuarios deben actualizar su navegador a la versión más reciente para evitar ser vulnerables a esta vulnerabilidad. Las organizaciones deben asegurarse de que sus sistemas estén actualizados y de que no haya acceso no autorizado a los sistemas.
🔗 Fuente consultada: MSRC Microsoft
Vulnerabilidad — Chromium CVE-2026-87536: Use after free en V8
🔍 Qué está pasando
- Se ha publicado información sobre una vulnerabilidad en Chromium.
- La vulnerabilidad se conoce como CVE-2026-87536.
- El problema se encuentra en el motor V8.
⚠️ Por qué importa
La vulnerabilidad CVE-2026-87536 en Chromium puede permitir a un atacante ejecutar código arbitrario, lo que podría llevar a una pérdida de confidencialidad de datos. Si no se aborda, podría ser explotada por ciberdelincuentes para robar información o causar daños a las organizaciones que utilizan Chromium.
⚙️ Cómo funciona
La vulnerabilidad se debe a un "use after free" en el motor V8 de Chromium. Cuando un desarrollador crea un objeto en memoria y luego lo libera, el motor V8 no elimina la referencia a ese objeto, permitiendo que el atacante acceda a memoria desechada. Esto podría permitir que el atacante ejecutara código arbitrario en el sistema.
👁️ Qué vigilar
- Parche disponible: [ver el sitio web de Microsoft para obtener más información]
- Vigilancia de la memoria para detectar acceso a datos no autorizados.
- Actualizaciones de seguridad regularmente para asegurarse de que la versión más reciente de Chromium esté instalada.
🔗 Fuente consultada: MSRC Microsoft
Vulnerabilidad — Mitos de consultoría desmentidos por expertos de Unit 42
🔍 Qué está pasando
- Los expertos de ciberseguridad de Unit 42 desafían tres mitos comunes sobre la consultoría de ciberseguridad.
- Se abordan ideas erróneas sobre la seguridad de la nube, la automatización de la respuesta a incidentes y la importancia de la experiencia en ciberseguridad.
- No se menciona un CVE ID específico, ya que se trata de mitos de consultoría en lugar de una vulnerabilidad técnica.
⚠️ Por qué importa
La desinformación sobre la ciberseguridad puede llevar a las organizaciones a tomar decisiones mal informadas, lo que puede comprometer su seguridad. Los expertos de Unit 42 buscan aclarar estos mitos para que las organizaciones puedan tomar decisiones informadas y reforzar sus defensas de ciberseguridad.
⚙️ Cómo funciona
Los mitos de consultoría desmentidos por Unit 42 incluyen:
- La idea de que la seguridad de la nube es inherentemente insegura, cuando en realidad las plataformas de nube pueden ofrecer una mayor seguridad y escalabilidad.
- La creencia de que la automatización de la respuesta a incidentes puede reemplazar a los expertos humanos, cuando en realidad la automatización debe ser complementada por la experiencia y la inteligencia humana.
- La suposición de que la experiencia en ciberseguridad es lo único que importa, cuando en realidad la experiencia combinada con la educación continua y la colaboración es esencial para mantenerse a la vanguardia de la ciberseguridad.
👁️ Qué vigilar
- Se debe vigilar la propagación de mitos y desinformación sobre la ciberseguridad en las redes sociales y los medios de comunicación.
- Se recomienda buscar fuentes confiables y expertos en ciberseguridad para obtener información precisa sobre seguridad de la nube, respuesta a incidentes y experiencia en ciberseguridad.
- Se debe priorizar la educación continua y la colaboración para mantenerse a la vanguardia de la ciberseguridad y tomar decisiones informadas para reforzar las defensas de la organización.
🔗 Fuente consultada: Unit 42 (Palo Alto)
Ciberseguridad — ¿Esa aplicación codificada es segura? 5 comprobaciones antes de descargarla
🔍 Qué está pasando
- La automatización de la creación de software permite a cualquier persona desarrollar aplicaciones.
- Esto aumenta el riesgo de descargas de aplicaciones no seguras.
- La comunidad de seguridad debe estar atenta a las nuevas vulnerabilidades y amenazas.
⚠️ Por qué importa
La falta de control y supervisión en la creación de software puede llevar a la descarga de aplicaciones con vulnerabilidades y amenazas que ponen en riesgo la privacidad y la seguridad de los usuarios. Esto puede provocar pérdidas de datos, robo de identidad y otros ataques cibernéticos.
⚙️ Cómo funciona
La automatización de la creación de software utiliza herramientas de desarrollo de código abierto y algoritmos de aprendizaje automático para crear aplicaciones de manera rápida y eficiente. Sin embargo, esto también puede llevar a la creación de aplicaciones con vulnerabilidades y amenazas, ya que los desarrolladores pueden no tener la experiencia o la capacitación necesarias para identificar y corregir errores de seguridad.
👁️ Qué vigilar
- Verifica la reputación del desarrollador y la aplicación en línea.
- Busca reseñas y comentarios de otros usuarios para identificar posibles problemas.
- Verifica si la aplicación utiliza protocolos de seguridad adecuados, como HTTPS y autenticación de dos factores.
🔗 Fuente consultada: ESET WeLiveSecurity
Cibercrimen — No One Gets Phished: The New Group-IB Browser Agent Applies Predictive Intelligence At The Click
🔍 Qué está pasando
• Se presenta un nuevo agente de navegador de Group-IB que aplica inteligencia de amenazas predictiva en tiempo real.
• El agente cerrará automáticamente la pestaña y bloqueará el dominio para todos los navegadores en la empresa si se detecta una página de phishing.
• El agente también reseteará automáticamente la contraseña del usuario objetivo.
⚠️ Por qué importa
La implementación de este agente puede prevenir exitosamente ataques de phishing en la empresa, reduciendo el riesgo de compromiso de datos y evitando daños a la reputación. Además, puede proporcionar una capa adicional de seguridad para los empleados que navegan en Internet durante el trabajo.
⚙️ Cómo funciona
El agente utiliza inteligencia de amenazas predictiva en tiempo real para verificar cada página que se carga en el navegador. Si se detecta una página de phishing, el agente cerrará la pestaña y bloqueará el dominio para todos los navegadores en la empresa. Además, el agente puede resetear automáticamente la contraseña del usuario objetivo para evitar el acceso no autorizado a los datos.
👁️ Qué vigilar
• IOCs (Indicadores de Actividad Maliciosa): Se deben vigilar cualquier cambio en el comportamiento del agente o en la configuración del navegador que pueda indicar un ataque de phishing.
• Parches disponibles: El agente de navegador de Group-IB es una solución comercial que requiere una licencia para su uso.
• Recomendaciones concretas: Las organizaciones deben considerar la implementación de tecnologías de protección contra ataques de phishing como el agente de navegador de Group-IB, especialmente en entornos de trabajo donde los empleados pueden estar expuestos a amenazas.
🔗 Fuente consultada: Group-IB
Cibercrimen — RemControl: AI Built the Overlays. Victims Lose sus PINs
🔍 Qué está pasando
- Se ha descubierto un nuevo malware para Android llamado RemControl, diseñado para atacar a bancos europeos, del Medio Oriente y canadienses.
- El malware utiliza overlays para capturar información de inicio de sesión de los usuarios.
- El ataque aprovecha vulnerabilidades no especificadas en el resumen.
⚠️ Por qué importa
La existencia de RemControl supone un riesgo significativo para los usuarios de bancos que utilicen aplicaciones móviles. Si un usuario infectado realiza una transferencia bancaria, el malware puede interceptar la información de inicio de sesión, permitiendo a los atacantes acceder a la cuenta bancaria del usuario.
⚙️ Cómo funciona
RemControl utiliza overlays para superponer una pantalla de login falsa sobre la pantalla original de la aplicación bancaria. Cuando el usuario ingresa sus credenciales, el malware las captura y las envía a un servidor controlado por los atacantes.
👁️ Qué vigilar
- Se recomienda a los usuarios verificar la autenticidad de la aplicación bancaria antes de introducir sus credenciales.
- Los bancos y las organizaciones de seguridad deben estar atentos a posibles incrementos en las transferencias sospechosas.
- Es importante mantener actualizadas las aplicaciones y los sistemas operativos para evitar vulnerabilidades conocidas.
🔗 Fuente consultada: Group-IB
Cibercrimen — HEAVYGRAM: Una puerta trasera de vigilancia basada en Telegram vinculada a la hackeada Handala
🔍 Qué está pasando
- El malware HEAVYGRAM, un backdoor basado en Telegram, ha sido detectado y analizado por Group-IB Threat Intelligence.
- Atribuido con confianza moderada al actor de amenazas vinculado a Irán, Handala Hack.
- Activo desde otoño de 2023, ha sido utilizado para vigilar disidentes iraníes, periodistas y opositores del gobierno.
⚠️ Por qué importa
El HEAVYGRAM es una herramienta de vigilancia avanzada que permite a los atacantes realizar ejecuciones de comandos remotos, exfiltrar datos y mantenerse en el sistema durante un período prolongado. Esto representa un riesgo significativo para las organizaciones y usuarios que podrían ser afectados por este ataque.
⚙️ Cómo funciona
El malware HEAVYGRAM utiliza la plataforma de mensajería Telegram para establecer una conexión de control y comando (C2) con el atacante. Una vez instalado en la víctima, el malware permite al atacante realizar ejecuciones de comandos remotos, exfiltrar datos y mantenerse en el sistema mediante la persistencia sobre la plataforma de mensajería.
👁️ Qué vigilar
- IOC: El malware HEAVYGRAM se ha detectado en sistemas Windows.
- Parche: No se han reportado parches disponibles para este malware.
- Recomendaciones: Las organizaciones y usuarios deben estar atentos a cualquier actividad sospecha en sus sistemas, particularmente aquellas relacionadas con la plataforma de mensajería Telegram.
🔗 Fuente consultada: Group-IB
Cibercrimen — Comparativa de Plataformas de Prevención de Fraude para Bancos y Fintechs en 2026
🔍 Qué está pasando
• Se publica una comparativa de las 5 principales plataformas de prevención de fraude para bancos y fintechs en 2026.
• Las plataformas comparadas son Group-IB, Feedzai, Sift, DataVisor y Kount.
• La comparativa destaca las diferencias entre estas plataformas en la prevención de fraude.
⚠️ Por qué importa
La prevención del fraude es crucial para las instituciones financieras, ya que la pérdida de dinero debido a la estafa puede ser devastadora. Las plataformas de prevención de fraude deben ser capaces de detectar amenazas en tiempo real y tomar medidas para prevenir el fraude. La elección de la plataforma adecuada puede tener un impacto significativo en la seguridad y la rentabilidad de las instituciones financieras.
⚙️ Cómo funciona
Las plataformas de prevención de fraude utilizan algoritmos de machine learning y análisis de datos para identificar patrones y comportamientos sospechosos. Estas plataformas pueden analizar transacciones en tiempo real, identificar anomalías y tomar medidas para prevenir el fraude. Las diferencias entre las plataformas comparadas pueden residir en la complejidad de los algoritmos utilizados, la cantidad de datos analizados y la capacidad de adaptarse a nuevas amenazas.
👁️ Qué vigilar
• Los usuarios deben vigilar las últimas actualizaciones de las plataformas de prevención de fraude, ya que la seguridad es continua.
• Es importante considerar la complejidad de los algoritmos utilizados por cada plataforma y su capacidad para adaptarse a nuevas amenazas.
• Los bancos y fintechs deben evaluar cuidadosamente las necesidades de seguridad de sus instituciones y seleccionar la plataforma que mejor se adapte a sus necesidades.
🔗 Fuente consultada: Group-IB
Vulnerabilidad — La adversaria que combatimos ahora es una industria en plena fuerza: La economía del cibocrimen en la actualidad
🔍 Qué está pasando
- El cibocrimen ha evolucionado hasta convertirse en una industria consolidada, con ataques rápidos, fáciles y rentables.
- La investigación reciente destaca los cambios en el panorama del cibocrimen y cómo las organizaciones deben adaptar su estrategia de defensa.
⚠️ Por qué importa
El cibocrimen ha alcanzado un nivel de sofisticación que lo convierte en una amenaza creciente para las organizaciones. Los ataques son ahora más frecuentes, más rápidos y más destructivos, lo que obliga a las empresas a reevaluar su estrategia de defensa.
⚙️ Cómo funciona
En la actualidad, el cibocrimen se ha convertido en una industria que ofrece servicios de alta calidad, con precios competitivos y tiempos de entrega rápidos. Los cibercriminales pueden ahora acceder a herramientas de ataque sofisticadas, como kits de exploit y malware personalizado, que les permiten realizar ataques devastadores.
👁️ Qué vigilar
- Vigila el aumento de ataques de ransomware y el uso de criptomonedas para financiar actividades cibercriminales.
- Actualiza tus sistemas y aplicaciones con parches disponibles para evitar vulnerabilidades conocidas.
- Desarrolla una estrategia de defensa integral que incluya la detección y respuesta a incidentes cibernéticos, así como la capacitación de tus empleados para prevenir ataques sociales.
🔗 Fuente consultada: Group-IB
Cibercrimen — Inteligencia de Amenazas para Detener Ataques de Ransomware
🔍 Qué está pasando
- Los ataques de ransomware siguen siendo una amenaza creciente para las organizaciones.
- La inteligencia de amenazas se está convirtiendo en un elemento clave para prevenir y detener estos ataques.
- Los actores maliciosos están utilizando infraestructura en constante evolución para realizar sus ataques.
⚠️ Por qué importa
La falta de inteligencia de amenazas puede llevar a que las organizaciones no estén preparadas para enfrentar los ataques de ransomware. Esto puede resultar en pérdidas de datos, tiempo y dinero. Además, la publicidad de estos ataques puede tener un impacto negativo en la reputación de la empresa.
⚙️ Cómo funciona
La inteligencia de amenazas utiliza técnicas de análisis de datos y machine learning para identificar patrones y conexiones entre los actores maliciosos y sus infraestructuras. Esto permite a las organizaciones monitorear el movimiento de los adversarios en tiempo real y tomar medidas preventivas antes de que se produzca un ataque. La inteligencia de amenazas también puede ayudar a las organizaciones a identificar vulnerabilidades en sus sistemas y a implementar medidas de seguridad adecuadas.
👁️ Qué vigilar
- Monitorea el movimiento de los actores maliciosos en el espacio de la nube y el espacio de dark web.
- Utiliza herramientas de inteligencia de amenazas para identificar IOCs (Indicadores de Ocupación) y patrones de comportamiento malicioso.
- Implementa parches y actualizaciones de seguridad para proteger contra vulnerabilidades conocidas.
🔗 Fuente consultada: Recorded Future
Top comments (0)