fuente: https://thehackernews.com/2026/10/threatsday-adobe-rce-dns-wallet-theft.html
Alguien creó un instrumento para robar datos y luego decidió que debería asustar al victimario por diversión. Sí, eso es una característica real. Y de alguna manera, encaja bien con las historias de seguridad de esta semana. Lo demás se vuelve interesante de diferentes maneras. Una pequeña autorización puede llevar a un gran robo. Una autenticación confiable puede ocultar al malviviente equivocado. Los viejos fallos están encontrando nuevos víctimas, herramientas familiares están siendo utilizadas de formas extrañas.
Repositorio disponible en Github. Si quieres revisa su repositorio☝️.
Leer artículo →Sysdig documentó JADEPUFFER, el primer ransomware con inteligencia artificial ejecutado de principio a fin por un agente de IA. Este ransomware logró infiltrars...
Leer artículo →La vulnerabilidad CVE-2026-1207 es una inyección SQL en Django (CVSS 8.3) que afecta a las consultas ráster de PostGIS. El Servicio Canadiense de Control de la...
Leer artículo →