Navegación

BdThemes Supply Chain Attack envenena la API del plugin para secuestrar administradores de WordPress

fuente: https://securityonline.info/bdthemes-supply-chain-attack/

Wordfence reveló un ataque a la cadena de suministro de BdThemes el 7 de agosto de 2026. Los atacantes manipularon un feed de banners promocionales, no el código del plugin, para lanzar un ataque XSS dentro de los navegadores de administración. El script luego creaba administradores maliciosos, instalaba un webshell e instalaba puertas traseras.

Últimas noticias

06 DE NOVIEMBRE, 2026

OpenAI lanza GPT-6 Cyber, que encuentra 81 vulnerabilidades en Firefox y desarrolla 948 exploits para Linux.

OpenAI ha lanzado GPT-6 Cyber, un modelo de IA enfocado en la seguridad que descubrió 81 nuevas vulnerabilidades de alta gravedad en Firefox y creó exploits fun...

Leer artículo →
06 DE NOVIEMBRE, 2026

Dicen vender 41,4 millones de datos: casi el mismo número del censo electoral.

Un usuario de un foro de venta de datos robados asegura que entró a los sistemas de la Registraduría Nacional y que tiene fotos, huellas y datos de 41,4 millone...

Leer artículo →
06 DE NOVIEMBRE, 2026

Los hackers podrían eludir el modo de bloqueo de ChatGPT para robar conversaciones sin que los usuarios lo sepan.

Una vulnerabilidad en ChatGPT permitía a los atacantes eludir el Modo Bloqueo, la configuración de seguridad diseñada para evitar fugas de datos. Check Point Re...

Leer artículo →