fuente: https://thehackernews.com/2026/10/hackers-hijack-five-ovhcloud-cli.html
Un atacante utilizó un perfil de GitHub de un contribuyente para reemplazar los archivos de descarga en cinco versiones existentes del herramienta de línea de comandos de OVHcloud el lunes, 19 de octubre. El perfil había sido robado y los nuevos archivos eran una compilación diseñada para robar las claves almacenadas en el disco de cualquier máquina que lo ejecuta, según afirma la proveedora de nube. Estaban activos en GitHub durante hasta 94 minutos, desde las 12:47 hasta las 14:21 UTC.
La manera más rápida de filtrar datos de producción es copiarlos a un lugar menos protegido, y las organizaciones lo hacen exactamente así cada sprint, clonando...
Leer artículo →Cada brecha eventualmente toca un archivo, un binario descartado, una configuración editada, un DLL reemplazado y el monitoreo de integridad de archivos es el c...
Leer artículo →Apache Tomcat ha arreglado ocho deficiencias de seguridad que podrían permitir a los atacantes bypassar las comprobaciones de contraseña, exponer datos entre us...
Leer artículo →