La plataforma para desarrolladores WorkOS sufrió una brecha de datos después de que un atacante accediera a los registros de contactos comerciales y a los resúmenes de las comunicaciones con los clientes.
Según la empresa, el atacante utilizó un marco de seguridad ofensiva basado en IA para automatizar el reconocimiento y los intentos de explotación.
Según la evidencia de la investigación, no se accedió ni se vieron afectados los datos de las aplicaciones ni los servicios de producción de WorkOS.
WorkOS es una empresa de infraestructura para desarrolladores que proporciona API, SDK y herramientas para integrar servicios como autenticación empresarial, inicio de sesión único (SSO), gestión de usuarios y gestión de identidades en las aplicaciones.
Según su sitio web, al menos 3000 empresas utilizan sus servicios, entre ellas OpenAI, Anthropic, Cursor, Perplexity, Snowflake, Plaid, Webglow y Netlify.
«El 30 de octubre de 2026, detectamos un acceso no autorizado a una aplicación interna de WorkOS utilizada por nuestro equipo de ventas», indica la empresa en una alerta de incidentes.
Una brecha de seguridad en la Red Ferroviaria podría haber expuesto variables de entorno y claves API. Los usuarios deben rotar todos los secretos almacenados a...
Leer artículo →El código de explotación y los detalles están en la vista pública para CVE-2026-23074, una falla de escalada de privilegios en el kernel Linux teql qdisc que da...
Leer artículo →GoDaddy anuló 404,607 certificados SSL/TLS después de identificar errores en la política de certificado, afectando sitios web incluyendo algunas páginas web gub...
Leer artículo →