Navegación

Hackers explotan un fallo en el plugin Gravity SMTP de WordPress para exponer claves API

fuente: https://thehackernews.com/2026/06/hackers-exploit-gravity-smtp-wordpress.html

Varios actores de amenazas están explotando un fallo de seguridad recientemente corregido que afecta a Gravity SMTP, un plugin de WordPress instalado en unos 100.000 sitios web.

La vulnerabilidad, registrada como CVE-2026-4020 (con una puntuación CVSS de 5,3), es un fallo de divulgación de información de gravedad media que puede permitir a atacantes no autenticados extraer datos confidenciales, como datos de configuración, claves API, secretos y tokens OAuth.

Últimas noticias

09 DE AGOSTO, 2026

GitHub BornToBeRoot.net

¡Una potente herramienta de código abierto para gestionar redes y solucionar problemas de red!

Leer artículo
09 DE AGOSTO, 2026

El bot de spam de WhatsApp Astaroth convierte a las víctimas brasileñas en distribuidores involuntarios de malware.

El bot de spam Astaroth para WhatsApp es una nueva arma de un troyano bancario latinoamericano de larga trayectoria. Activo desde al menos 2015, los operadores...

Leer artículo
09 DE AGOSTO, 2026

Filtración de datos de Levi Strauss: piratas informáticos obtuvieron acceso a los sistemas de la empresa.

Levi Strauss & Co., el gigante de la moda vaquera, informó de un incidente de ciberseguridad en el que un tercero no autorizado accedió a los sistemas inter...

Leer artículo