fuente: https://thehackernews.com/2026/10/attackers-abuse-updraftcentral-keys-to.html
Desconocidos agresores brebajearon el sitio web de TeamUpdraft y podrían haber obtenido acceso no autorizado a las claves de conexión de los clientes para UpdraftCentral, UpdraftVault y UpdraftClone, utilizando estas para instalar backdoors en sitios WordPress. TeamUpdraft es el desarrollador detrás de UpdraftPlus, un popular complemento de respaldo para WordPress con más de cuatro millones de instalaciones activas. El proveedor también ofrece UpdraftCentral, una herramienta remota
LiteLLM informó el miércoles que los actores cibernéticos comprometieron 'múltiples controles de seguridad independientes' para lanzar una versión maliciosa del...
Leer artículo →Un fallo en el agente de codificación AI OpenCode permitió que un servidor MCP malicioso o controlado por fuerzas externas ejecutara código en la máquina de des...
Leer artículo →El proveedor de Plataforma como Servicio (PaaS) Railway informó el miércoles 'actividad anómala' relacionada con sistemas que almacenan variables de entorno de...
Leer artículo →