fuente: https://thehackernews.com/2026/10/researchers-push-over-2-million-updates.html
Entre noviembre de 2025 y marzo de 2026, la firma de seguridad de los Países Bajos Eye Security aplicó más de 2 millones de actualizaciones a computadoras que no pertenecían a ellos para desactivar un actualizador en segundo plano que aseguraron podría haber permitido a una persona ajena tomar control del equipo. El actualizador pertenece a Time4Popcorn, una versión abandonada de Popcorn Time, un aplicativo gratuito que reproducía películas y series de televisión pirateadas a través de BitTorrent. Popcorn Time fue
CVE-2026-49176 es una vulnerabilidad de elevación de privilegios en Windows WalletService. Permite que un usuario estándar obtenga derechos de SYSTEM en un equi...
Leer artículo →A federal case in Atlanta is raising questions about a privacy-focused mobile operating system, with prosecutors arguing that its features were used to erase ev...
Leer artículo →Una prueba de concepto pública ahora apunta a la vulnerabilidad CVE-2026-61511, una ejecución remota de código (RCE) sin autenticación previa en vBulletin. Este...
Leer artículo →