Navegación

Hackearon miles de sitios web. Y luego se olvidaron de cerrar con llave la puerta de su casa.

fuente: https://thehackernews.com/2026/07/exposed-hacker-server-reveals-wp.html

Durante tres semanas, este grupo dejó su servidor completamente expuesto, revelando toda la operación: WP-SHELLSTORM. En su interior se encontraron 27 vulnerabilidades conocidas en plugins, listas de objetivos con más de 1,4 millones de dominios y miles de puertas traseras.

Algunas podrían seguir activas en tu sitio web.

Últimas noticias

24 DE JULIO, 2026

Un plugin falso de Notepad++ distribuye MATCHBOIL.V2 en ataques UAC-0099.

El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) ha alertado sobre una nueva campaña que utiliza un programa malicioso disfrazado de compl...

Leer artículo
24 DE JULIO, 2026

Un hacker deja en funcionamiento sin supervisión el agente de IA Hermes para su posterior explotación en el Ministerio de Finanzas de Tailandia.

Alguien instaló un popular asistente de IA en un servidor alquilado, desactivó la opción que le pide permiso antes de ejecutar comandos de riesgo y lo conectó a...

Leer artículo
24 DE JULIO, 2026

GoSerpent Backdoor impulsa una campaña de ciberespionaje a largo plazo contra gobiernos del sudeste asiático.

El equipo GReAT de Kaspersky reveló el 16 de julio de 2026 una campaña de ciberespionaje de larga duración basada en la puerta trasera GoSerpent. Esta herramien...

Leer artículo