fuente: https://cybersecuritynews.com/ovhcloud-supply-chain-attack/
Los hackers comprometieron la cuenta de GitHub de un desarrollador de OVHcloud y utilizaronla para distribuir archivos maliciosos a través de las publicaciones oficiales del comando de línea de comandos de la empresa. La ataque de cadena de suministro del 19 de octubre de 2026 afectó a los usuarios descargando el CLI de OVHcloud, con malware diseñado para recopilar secretos almacenados en sus computadoras. Un cliente detectó cambios sospechosos en las publicaciones y alertó
La manera más rápida de filtrar datos de producción es copiarlos a un lugar menos protegido, y las organizaciones lo hacen exactamente así cada sprint, clonando...
Leer artículo →Cada brecha eventualmente toca un archivo, un binario descartado, una configuración editada, un DLL reemplazado y el monitoreo de integridad de archivos es el c...
Leer artículo →Apache Tomcat ha arreglado ocho deficiencias de seguridad que podrían permitir a los atacantes bypassar las comprobaciones de contraseña, exponer datos entre us...
Leer artículo →