fuente: https://securityonline.info/bdthemes-supply-chain-attack/
Wordfence reveló un ataque a la cadena de suministro de BdThemes el 7 de agosto de 2026. Los atacantes manipularon un feed de banners promocionales, no el código del plugin, para lanzar un ataque XSS dentro de los navegadores de administración. El script luego creaba administradores maliciosos, instalaba un webshell e instalaba puertas traseras.
La Agencia de Seguridad y Infraestructura Cibernética de los Estados Unidos (CISA) ha añadido un fallo de seguridad en el Correo del Core de WordPress a la list...
Leer artículo →Un fallo crítico de Android podría permitir a un atacante ejecutar código en un teléfono sin ninguna acción del usuario remoto, informó Google en su último bole...
Leer artículo →Autoridades rusas han arrestado a tres miembros supuestamente pertenecientes a un grupo de amenaza conocido como VasyGrek y han desmantelado su infraestructura...
Leer artículo →