fuente: https://thehackernews.com/2026/10/threatsday-adobe-rce-dns-wallet-theft.html
Alguien creó un instrumento para robar datos y luego decidió que debería asustar al victimario por diversión. Sí, eso es una característica real. Y de alguna manera, encaja bien con las historias de seguridad de esta semana. Lo demás se vuelve interesante de diferentes maneras. Una pequeña autorización puede llevar a un gran robo. Una autenticación confiable puede ocultar al malviviente equivocado. Los viejos fallos están encontrando nuevos víctimas, herramientas familiares están siendo utilizadas de formas extrañas.
La campaña de vishing roba credenciales y respuestas de autenticación multifactor (MFA), e intenta registrar claves de acceso controladas por el atacante, adapt...
Leer artículo →Durante tres semanas, este grupo dejó su servidor completamente expuesto, revelando toda la operación: WP-SHELLSTORM. En su interior se encontraron 27 vulnerabi...
Leer artículo →Según el investigador Chaotic Eclipse, el parche de Microsoft para la vulnerabilidad de día cero RoguePlanet en Windows Defender podría haber introducido nuevos...
Leer artículo →