fuente: https://thehackernews.com/2026/10/hackers-hijack-five-ovhcloud-cli.html
Un atacante utilizó un perfil de GitHub de un contribuyente para reemplazar los archivos de descarga en cinco versiones existentes del herramienta de línea de comandos de OVHcloud el lunes, 19 de octubre. El perfil había sido robado y los nuevos archivos eran una compilación diseñada para robar las claves almacenadas en el disco de cualquier máquina que lo ejecuta, según afirma la proveedora de nube. Estaban activos en GitHub durante hasta 94 minutos, desde las 12:47 hasta las 14:21 UTC.
Una vulnerabilidad recientemente descubierta en la máquina virtual basada en el kernel de Linux (KVM), identificada como CVE-2026-53359 y denominada "Janus...
Leer artículo →La vulnerabilidad CVE-2026-11405 comprueba la contraseña de sys.rzadmin.password tras un fallo en el inicio de sesión normal. Si la contraseña proporcionada coi...
Leer artículo →Una vulnerabilidad de Opera GX que no requería clics permitía a sitios maliciosos instalar silenciosamente modificaciones de GX y filtrar datos expuestos en las...
Leer artículo →