fuente: https://thehackernews.com/2026/09/trezor-says-shipmonk-breach-exposed.html
El fabricante de monederos de hardware Trezor reveló el viernes que otros 67.000 clientes de EE. UU. se vieron afectados por una filtración de datos en su proveedor de envíos, ShipMonk.
La información expuesta incluye nombres de clientes, direcciones de correo electrónico, números de teléfono, direcciones de envío y números de pedido entre noviembre de 2019 y agosto de 2021. La filtración no afecta la seguridad de los monederos de hardware de la compañía.
"Durante toda nuestra relación con ShipMonk, solicitamos y recibimos repetidamente garantías por escrito que confirmaban la eliminación de los datos, de acuerdo con nuestro contrato, política de datos y comunicaciones anteriores", declaró Trezor. "Estamos muy decepcionados de que, a pesar de haber recibido esta confirmación, los datos no se hayan eliminado de sus sistemas".
Esta filtración se suma a los 13.689 clientes que la compañía reveló el mes pasado que habían visto sus datos expuestos total o parcialmente. La filtración, señaló en ese momento, se limitó al período de almacenamiento de datos de 90 días establecido por su política.
El código de explotación y los detalles están en la vista pública para CVE-2026-23074, una falla de escalada de privilegios en el kernel Linux teql qdisc que da...
Leer artículo →GoDaddy anuló 404,607 certificados SSL/TLS después de identificar errores en la política de certificado, afectando sitios web incluyendo algunas páginas web gub...
Leer artículo →Investigadores demostraron SPECTER, una técnica que revela datos en computadoras aisladas comprometidas a través de controladores de energía USB, cambios en la...
Leer artículo →