fuente: https://thehackernews.com/2026/10/researchers-push-over-2-million-updates.html
Entre noviembre de 2025 y marzo de 2026, la firma de seguridad de los Países Bajos Eye Security aplicó más de 2 millones de actualizaciones a computadoras que no pertenecían a ellos para desactivar un actualizador en segundo plano que aseguraron podría haber permitido a una persona ajena tomar control del equipo. El actualizador pertenece a Time4Popcorn, una versión abandonada de Popcorn Time, un aplicativo gratuito que reproducía películas y series de televisión pirateadas a través de BitTorrent. Popcorn Time fue
PolinRider, vinculado a Corea del Norte, utiliza cargadores JavaScript ofuscados, tareas de ejecución automática de VS Code y servicios de blockchain para obten...
Leer artículo →Una vulnerabilidad del kernel de Linux recientemente descubierta, denominada "Bad Epoll" (CVE-2026-46242), permite a un usuario local sin privilegios...
Leer artículo →Investigadores revelaron detalles técnicos de una vulnerabilidad de falsificación de solicitud del lado del servidor (SSRF) de alta gravedad en Microsoft Exchan...
Leer artículo →