fuente: https://cybersecuritynews.com/trezor-confirms-shipmonk-data-breach/
El fabricante de monederos de hardware Trezor ha confirmado que la filtración de datos en su socio logístico ShipMonk es considerablemente mayor de lo que se informó inicialmente, ya que en el conjunto de datos filtrado quedaron registros de pedidos antiguos de EE. UU. que deberían haber sido eliminados.
El 4 de septiembre de 2026, Trezor declaró que dos días antes le habían informado de que el incidente también incluía datos de pedidos de una colaboración anterior con ShipMonk entre noviembre de 2019 y agosto de 2021, lo que expuso por completo a unos 67.000 clientes adicionales de EE. UU.
Esta nueva vulnerabilidad, aún sin parchear, permite que un cliente remoto no autenticado colapse los servidores HTTP/3 basados en XQUIC de Alibaba con aproxima...
Leer artículo →La campaña de vishing roba credenciales y respuestas de autenticación multifactor (MFA), e intenta registrar claves de acceso controladas por el atacante, adapt...
Leer artículo →Durante tres semanas, este grupo dejó su servidor completamente expuesto, revelando toda la operación: WP-SHELLSTORM. En su interior se encontraron 27 vulnerabi...
Leer artículo →