fuente: https://thehackernews.com/2026/10/threatsday-adobe-rce-dns-wallet-theft.html
Alguien creó un instrumento para robar datos y luego decidió que debería asustar al victimario por diversión. Sí, eso es una característica real. Y de alguna manera, encaja bien con las historias de seguridad de esta semana. Lo demás se vuelve interesante de diferentes maneras. Una pequeña autorización puede llevar a un gran robo. Una autenticación confiable puede ocultar al malviviente equivocado. Los viejos fallos están encontrando nuevos víctimas, herramientas familiares están siendo utilizadas de formas extrañas.
Apache ha corregido una nueva vulnerabilidad en Apache Log4j, identificada como CVE-2026-49844. Este fallo permite a un atacante manipular la salida de registro...
Leer artículo →Binary Defense rastreó el mismo conjunto de cuatro archivos maliciosos que BLUERABBIT y encontró los mismos servidores de comando. Además, citó al Grupo de Inte...
Leer artículo →KittySploit es un nuevo marco de trabajo de código abierto para pruebas de penetración que combina código Python y Zig con agentes de IA autónomos, e incluye má...
Leer artículo →