fuente: https://thehackernews.com/2026/10/hackers-hijack-five-ovhcloud-cli.html
Un atacante utilizó un perfil de GitHub de un contribuyente para reemplazar los archivos de descarga en cinco versiones existentes del herramienta de línea de comandos de OVHcloud el lunes, 19 de octubre. El perfil había sido robado y los nuevos archivos eran una compilación diseñada para robar las claves almacenadas en el disco de cualquier máquina que lo ejecuta, según afirma la proveedora de nube. Estaban activos en GitHub durante hasta 94 minutos, desde las 12:47 hasta las 14:21 UTC.
Paquetes falsos de Arch Linux que se presentaban como yay y paru ejecutaron malware root desde el AUR. Aprende a verificar y responder. Posts relacionados: Inve...
Leer artículo →El hack en el monedero caliente de Gamdom podría haber costado más de $4.2 millones, superando la estimación inicial de $3 millones, después de una brecha de se...
Leer artículo →La vulnerabilidad Linux PwnEscape permite que las máquinas virtuales invitadas escapen de la isla de seguridad y ejecuten comandos con privilegios root en servi...
Leer artículo →