fuente: https://thehackernews.com/2026/10/hackers-use-compromised-connectwise.html
Los investigadores de seguridad alertan sobre una campaña activa en la que agresores cibernéticos desconocidos abusan de una credencial comprometida de Microsoft 365 (M365) perteneciente a ConnectWise Cloud Backup (previamente SkyKick) para obtener acceso no autorizado a los entornos M365 de sus clientes. ConnectWise Cloud Backup es un servicio de copia de seguridad y recuperación en la nube diseñado para proveedores de servicios gestionados (MSPs)
Investigadores han demostrado Node2Shell, un exploit funcional que permite a un atacante ejecutar código dentro de una aplicación Node.js mediante datos Brotli...
Leer artículo →Okta ha revelado un fallo de seguridad crítico en el Gateway de Acceso de Okta que permite a un administrador autenticado ejecutar comandos del sistema a través...
Leer artículo →Los usuarios de WhatsApp en India podrían enfrentar problemas de acceso sin una tarjeta SIM registrada según nuevas reglas gubernamentales que entrarán en vigor...
Leer artículo →