fuente: https://securityonline.info/bdthemes-supply-chain-attack/
Wordfence reveló un ataque a la cadena de suministro de BdThemes el 7 de agosto de 2026. Los atacantes manipularon un feed de banners promocionales, no el código del plugin, para lanzar un ataque XSS dentro de los navegadores de administración. El script luego creaba administradores maliciosos, instalaba un webshell e instalaba puertas traseras.
Una vulnerabilidad en Claude Dispatch de Anthropic permitía que una extensión de navegador maliciosa ejecutara comandos en un ordenador a través de Claude Deskt...
Leer artículo →Investigadores de seguridad han descubierto ARTEX, un marco de pruebas de penetración basado en IA, expuesto en 1465 servidores conectados a internet. Algunos s...
Leer artículo →Los hackers están utilizando invitaciones falsas a eventos de OpenAI, SpaceX y Anthropic para atraer a empleados a ataques de phishing, empleando dos plataforma...
Leer artículo →