fuente: https://thehackernews.com/2026/10/attackers-abuse-updraftcentral-keys-to.html
Desconocidos agresores brebajearon el sitio web de TeamUpdraft y podrían haber obtenido acceso no autorizado a las claves de conexión de los clientes para UpdraftCentral, UpdraftVault y UpdraftClone, utilizando estas para instalar backdoors en sitios WordPress. TeamUpdraft es el desarrollador detrás de UpdraftPlus, un popular complemento de respaldo para WordPress con más de cuatro millones de instalaciones activas. El proveedor también ofrece UpdraftCentral, una herramienta remota
La manera más rápida de filtrar datos de producción es copiarlos a un lugar menos protegido, y las organizaciones lo hacen exactamente así cada sprint, clonando...
Leer artículo →Cada brecha eventualmente toca un archivo, un binario descartado, una configuración editada, un DLL reemplazado y el monitoreo de integridad de archivos es el c...
Leer artículo →Apache Tomcat ha arreglado ocho deficiencias de seguridad que podrían permitir a los atacantes bypassar las comprobaciones de contraseña, exponer datos entre us...
Leer artículo →