fuente: https://thehackernews.com/2026/10/researchers-push-over-2-million-updates.html
Entre noviembre de 2025 y marzo de 2026, la firma de seguridad de los Países Bajos Eye Security aplicó más de 2 millones de actualizaciones a computadoras que no pertenecían a ellos para desactivar un actualizador en segundo plano que aseguraron podría haber permitido a una persona ajena tomar control del equipo. El actualizador pertenece a Time4Popcorn, una versión abandonada de Popcorn Time, un aplicativo gratuito que reproducía películas y series de televisión pirateadas a través de BitTorrent. Popcorn Time fue
El destacado repositorio de modelos y conjuntos de datos de código abierto Hugging Face reveló un sofisticado ciberataque contra su ecosistema principal. Un eni...
Leer artículo →Según watchTowr, una tercera vulnerabilidad de SharePoint Server, corregida por Microsoft como parte de su actualización de seguridad de julio de 2026, está sie...
Leer artículo →Una vulnerabilidad recientemente descubierta en el servidor oficial Azure DevOps MCP de Microsoft revela cómo un comentario invisible en una solicitud de extrac...
Leer artículo →