Navegación

Hackers explotan un fallo en el plugin Gravity SMTP de WordPress para exponer claves API

fuente: https://thehackernews.com/2026/06/hackers-exploit-gravity-smtp-wordpress.html

Varios actores de amenazas están explotando un fallo de seguridad recientemente corregido que afecta a Gravity SMTP, un plugin de WordPress instalado en unos 100.000 sitios web.

La vulnerabilidad, registrada como CVE-2026-4020 (con una puntuación CVSS de 5,3), es un fallo de divulgación de información de gravedad media que puede permitir a atacantes no autenticados extraer datos confidenciales, como datos de configuración, claves API, secretos y tokens OAuth.

Últimas noticias

07 DE SEPTIEMBRE, 2026

El troyano bancario StreamRat ataca a usuarios españoles de Android.

Investigadores de ThreatFabric han descubierto el nuevo troyano bancario StreamRat. Este malware ataca a usuarios españoles de Android mediante anuncios falsos...

Leer artículo
07 DE SEPTIEMBRE, 2026

Aprende Rust corrigiendo código roto: Una mirada honesta a Rustlings.

Has leído el libro de Rust, has asentido con la cabeza en los capítulos sobre propiedad y préstamo, y luego has cerrado el portátil con la sensación de haber en...

Leer artículo
07 DE SEPTIEMBRE, 2026

Microsoft Project Zenith: Una experiencia Windows 11 lista para programar en PCs para desarrolladores

Microsoft ha presentado recientemente un nuevo sistema llamado Project Zenith, que ofrece a los desarrolladores una experiencia de PC con Windows 11 lista para...

Leer artículo