fuente: https://thehackernews.com/2026/10/hackers-hijack-five-ovhcloud-cli.html
Un atacante utilizó un perfil de GitHub de un contribuyente para reemplazar los archivos de descarga en cinco versiones existentes del herramienta de línea de comandos de OVHcloud el lunes, 19 de octubre. El perfil había sido robado y los nuevos archivos eran una compilación diseñada para robar las claves almacenadas en el disco de cualquier máquina que lo ejecuta, según afirma la proveedora de nube. Estaban activos en GitHub durante hasta 94 minutos, desde las 12:47 hasta las 14:21 UTC.
Apache ha corregido una nueva vulnerabilidad en Apache Log4j, identificada como CVE-2026-49844. Este fallo permite a un atacante manipular la salida de registro...
Leer artículo →Binary Defense rastreó el mismo conjunto de cuatro archivos maliciosos que BLUERABBIT y encontró los mismos servidores de comando. Además, citó al Grupo de Inte...
Leer artículo →KittySploit es un nuevo marco de trabajo de código abierto para pruebas de penetración que combina código Python y Zig con agentes de IA autónomos, e incluye má...
Leer artículo →