fuente: https://thehackernews.com/2026/09/trezor-says-shipmonk-breach-exposed.html
El fabricante de monederos de hardware Trezor reveló el viernes que otros 67.000 clientes de EE. UU. se vieron afectados por una filtración de datos en su proveedor de envíos, ShipMonk.
La información expuesta incluye nombres de clientes, direcciones de correo electrónico, números de teléfono, direcciones de envío y números de pedido entre noviembre de 2019 y agosto de 2021. La filtración no afecta la seguridad de los monederos de hardware de la compañía.
"Durante toda nuestra relación con ShipMonk, solicitamos y recibimos repetidamente garantías por escrito que confirmaban la eliminación de los datos, de acuerdo con nuestro contrato, política de datos y comunicaciones anteriores", declaró Trezor. "Estamos muy decepcionados de que, a pesar de haber recibido esta confirmación, los datos no se hayan eliminado de sus sistemas".
Esta filtración se suma a los 13.689 clientes que la compañía reveló el mes pasado que habían visto sus datos expuestos total o parcialmente. La filtración, señaló en ese momento, se limitó al período de almacenamiento de datos de 90 días establecido por su política.
Un fallo de uso de memoria liberada (use-after-free) en el código de red SCTP de Linux puede convertirse en un acceso root completo a un host. Investigadores de...
Leer artículo →WordPress 7.0.3 ya está disponible como actualización de seguridad. Esta actualización corrige una docena de vulnerabilidades. La más grave es CVE-2026-64638, u...
Leer artículo →A novel attack chain that allows adversaries to hijack Windows Server Update Services (WSUS), the trusted patch-management architecture widely deployed across e...
Leer artículo →