fuente: https://thehackernews.com/2026/10/researchers-push-over-2-million-updates.html
Entre noviembre de 2025 y marzo de 2026, la firma de seguridad de los Países Bajos Eye Security aplicó más de 2 millones de actualizaciones a computadoras que no pertenecían a ellos para desactivar un actualizador en segundo plano que aseguraron podría haber permitido a una persona ajena tomar control del equipo. El actualizador pertenece a Time4Popcorn, una versión abandonada de Popcorn Time, un aplicativo gratuito que reproducía películas y series de televisión pirateadas a través de BitTorrent. Popcorn Time fue
Investigadores descubrieron cuatro fallos en el plugin Ninja Forms para WordPress, que se ejecuta en más de 600 000 sitios web. El más grave es una vulnerabilid...
Leer artículo →La empresa israelí de ciberseguridad Check Point Software ha solucionado una vulnerabilidad de día cero que se explotaba activamente en el panel de administraci...
Leer artículo →RefluXFS, una nueva vulnerabilidad del kernel de Linux revelada el 22 de julio y registrada como CVE-2026-64600, permite a un usuario local sin privilegios sobr...
Leer artículo →