fuente: https://thehackernews.com/2026/10/attackers-abuse-updraftcentral-keys-to.html
Desconocidos agresores brebajearon el sitio web de TeamUpdraft y podrían haber obtenido acceso no autorizado a las claves de conexión de los clientes para UpdraftCentral, UpdraftVault y UpdraftClone, utilizando estas para instalar backdoors en sitios WordPress. TeamUpdraft es el desarrollador detrás de UpdraftPlus, un popular complemento de respaldo para WordPress con más de cuatro millones de instalaciones activas. El proveedor también ofrece UpdraftCentral, una herramienta remota
Investigadores de ciberseguridad han detectado una "campaña de malware coordinada" en JetBrains Marketplace que ha publicado nada menos que 15 plugins...
Leer artículo →Las brechas de seguridad no siempre comienzan con una vulnerabilidad de día cero. Un panel de administración expuesto puede ser atacado mediante fuerza bruta, o...
Leer artículo →Para los equipos de seguridad, los hallazgos son constantes, pero mantener la confianza en saber cuáles son relevantes se está volviendo más difícil. El problem...
Leer artículo →