fuente: https://thehackernews.com/2026/10/threatsday-adobe-rce-dns-wallet-theft.html
Alguien creó un instrumento para robar datos y luego decidió que debería asustar al victimario por diversión. Sí, eso es una característica real. Y de alguna manera, encaja bien con las historias de seguridad de esta semana. Lo demás se vuelve interesante de diferentes maneras. Una pequeña autorización puede llevar a un gran robo. Una autenticación confiable puede ocultar al malviviente equivocado. Los viejos fallos están encontrando nuevos víctimas, herramientas familiares están siendo utilizadas de formas extrañas.
Algunos enlazaban direcciones separadas, seguían exponiendo direcciones previamente concedidas después de cerrar la sesión o permitían el seguimiento a través d...
Leer artículo →El proyecto WinFsp ha corregido dos vulnerabilidades: CVE-2026-3006 (CVSS 7.0) y CVE-2026-7162 (CVSS 7.8). Ambas vulnerabilidades podrían otorgar a un atacante...
Leer artículo →Los investigadores rastrearon dos campañas que utilizaban identificadores de cliente OAuth falsificados, incluida una que afectó a más de 2 millones de usuarios...
Leer artículo →