fuente: https://thehackernews.com/2026/10/attackers-abuse-updraftcentral-keys-to.html
Desconocidos agresores brebajearon el sitio web de TeamUpdraft y podrían haber obtenido acceso no autorizado a las claves de conexión de los clientes para UpdraftCentral, UpdraftVault y UpdraftClone, utilizando estas para instalar backdoors en sitios WordPress. TeamUpdraft es el desarrollador detrás de UpdraftPlus, un popular complemento de respaldo para WordPress con más de cuatro millones de instalaciones activas. El proveedor también ofrece UpdraftCentral, una herramienta remota
Un nuevo ataque de «agentjacking» secuestra los agentes de programación de IA y ejecuta de forma silenciosa código controlado por el atacante en los equipos de...
Leer artículo →Esta semana, un grupo de atacantes tomó el control de más de 400 paquetes en el Arch User Repository (AUR) y modificó sus scripts de compilación para instalar u...
Leer artículo →Anthropic informó el viernes que "desactivará abruptamente" sus modelos de inteligencia artificial (IA) más avanzados, Claude Fable 5 y Mythos 5, para...
Leer artículo →