fuente: https://thehackernews.com/2026/06/mustang-panda-uses-zoho-workdrive-as.html
Acronis afirma que el grupo vinculado a China utilizó Zoho WorkDrive como canal de comandos en campañas contra el gobierno indio y objetivos relacionados con la energía hidroeléctrica.
ZOHOMURK leía comandos de una carpeta de entrada y escribía la información robada en una bandeja de salida.
Dos vulnerabilidades RCE críticas (CVE-2026-109618 y CVE-2026-109619), juntas etiquetadas como PHP2Shell, han sido explotadas con éxito en la wild.
Leer artículo →Kali Linux ha lanzado la versión 2026.3, su tercer lanzamiento este año, que incluye seis nuevas herramientas de hacking, mejoras en el entorno de escritorio, a...
Leer artículo →Se está llevando a cabo una campaña automatizada que utiliza tokens robados de GitHub para instalar workflows que imprimen secretos de repositorio en sus logs d...
Leer artículo →