Navegación

Ataque a la cadena de suministro de BdThemes: envenena JSON para crear administradores de WordPress maliciosos.

fuente: https://thehackernews.com/2026/08/bdthemes-supply-chain-attack-poisons.html

Investigadores de ciberseguridad alertaron sobre una brecha en la cadena de suministro que afecta a BdThemes, proveedor de plugins para WordPress, lo que llevó al equipo de plugins de la plataforma de gestión de contenido (CMS) a deshabilitar temporalmente sus descargas.

"A diferencia de los ataques tradicionales a la cadena de suministro de software, no se modificó ningún archivo de código fuente en el repositorio oficial de WordPress.org", afirmó Paolo Tresso, investigador de Wordfence. "En cambio, los ciberdelincuentes manipularon un flujo de datos JSON remoto estático obtenido por un componente administrativo de banner promocional".

Últimas noticias

11 DE NOVIEMBRE, 2026

La empresa de inteligencia artificial Fireworks afirma que unos hackers robaron datos e información de facturación durante las brechas de seguridad.

La empresa de infraestructura de IA, Fireworks, informó que ciberdelincuentes robaron información de facturación y datos específicos de IA durante dos brechas d...

Leer artículo →
11 DE NOVIEMBRE, 2026

El Patch Tuesday de Microsoft supera los 1.000 errores por segundo mes consecutivo.

Una vulnerabilidad de Outlook explotada generó la mayor atención en Microsoft's más reciente Patch Tuesday, que incluyó un total de 1,093 errores.

Leer artículo →
11 DE NOVIEMBRE, 2026

Un miembro del ejército estadounidense fue arrestado en el Reino Unido por acusaciones de espionaje para Rusia.

El soldado sin nombre fue arrestado por la policía antiterrorista británica 'trabajando estrechamente' con las autoridades estadounidenses, incluyendo la FBI y...

Leer artículo →