fuente: https://thehackernews.com/2026/08/researchers-built-fake-crypto-startup.html
Investigadores de seguridad inventaron una startup de criptomonedas, publicaron ofertas de empleo para desarrolladores y contrataron a tres personas que, según creen, eran agentes norcoreanos. Cada máquina virtual que la empresa les proporcionaba registraba la actividad.
La documentación de incorporación es la que los equipos de contratación pueden utilizar. El primer empleado afirmó vivir en Pasadena, Texas, pero luego envió una licencia de conducir de California y una cuenta bancaria de Nueva York.
Los investigadores indicaron que los metadatos de la imagen mostraban que había sido procesada con Google Gemini. También detectaron una marca de agua SynthID, el marcador invisible que Google inserta en las imágenes que sus herramientas de IA crean o editan.
Una vulnerabilidad en el kernel de Linux permite que un usuario local obtenga acceso de administrador. Identificada como CVE-2026-43074, tiene una puntuación de...
Leer artículo →Red Hat ha revelado una vulnerabilidad crítica de escalada de privilegios, identificada como CVE-2026-10090, que afecta al controlador de suscripción de aplicac...
Leer artículo →Una vulnerabilidad de autenticación de alta gravedad afecta a la biblioteca Neo4j GraphQL en versiones anteriores a la 7.5.6 y la 5.12.14. Identificada como CVE...
Leer artículo →