fuente: https://thehackernews.com/2026/10/researchers-push-over-2-million-updates.html
Entre noviembre de 2025 y marzo de 2026, la firma de seguridad de los Países Bajos Eye Security aplicó más de 2 millones de actualizaciones a computadoras que no pertenecían a ellos para desactivar un actualizador en segundo plano que aseguraron podría haber permitido a una persona ajena tomar control del equipo. El actualizador pertenece a Time4Popcorn, una versión abandonada de Popcorn Time, un aplicativo gratuito que reproducía películas y series de televisión pirateadas a través de BitTorrent. Popcorn Time fue
Un ataque de cadena de suministro severo de LiteLLM comprometió la versión 1.107.0 en PyPI y Docker, implementando robadores de información automatizados a trav...
Leer artículo →Un ataque de puerta habilitada por habla hace que modelos de voz alteren las palabras de una persona y desencadenen pagos de agentes de IA en pruebas. Posts rel...
Leer artículo →Un grupo de hackeo alineado con el gobierno chino utilizó herramientas automatizadas para llevar a cabo el reciente ataque de cadena de suministro en la empresa...
Leer artículo →