fuente: https://thehackernews.com/2026/10/attackers-abuse-updraftcentral-keys-to.html
Desconocidos agresores brebajearon el sitio web de TeamUpdraft y podrían haber obtenido acceso no autorizado a las claves de conexión de los clientes para UpdraftCentral, UpdraftVault y UpdraftClone, utilizando estas para instalar backdoors en sitios WordPress. TeamUpdraft es el desarrollador detrás de UpdraftPlus, un popular complemento de respaldo para WordPress con más de cuatro millones de instalaciones activas. El proveedor también ofrece UpdraftCentral, una herramienta remota
Una campaña coordinada de 23 extensiones engañosas de Chrome ha estado robando silenciosamente las consultas de búsqueda de los usuarios para redirigirlas a tra...
Leer artículo →Un atacante manipuló archivos JavaScript de confianza utilizados por sitios WordPress que ejecutan PushEngage, OptinMonster y TrustPulse, convirtiéndolos en una...
Leer artículo →Investigadores de ciberseguridad han descubierto una red de 152 extensiones de Google Chrome que funcionan como complementos de fondo de pantalla animado para n...
Leer artículo →