fuente: https://securityonline.info/bdthemes-supply-chain-attack/
Wordfence reveló un ataque a la cadena de suministro de BdThemes el 7 de agosto de 2026. Los atacantes manipularon un feed de banners promocionales, no el código del plugin, para lanzar un ataque XSS dentro de los navegadores de administración. El script luego creaba administradores maliciosos, instalaba un webshell e instalaba puertas traseras.
La firma de análisis de blockchain Chainalysis ha revelado que su investigación en curso sobre el ciberataque dirigido a sus sistemas también expuso nombres, no...
Leer artículo →Un único operador en Taiwán creó un equipo de 12 agentes de IA y lo utilizó para atacar a cientos de organizaciones en 11 países. La campaña afectó a servicios...
Leer artículo →Las aplicaciones móviles iRA 2.0 e iRA.ev de Tata Motors contienen cuatro vulnerabilidades de seguridad que podrían permitir a los atacantes robar credenciales,...
Leer artículo →