ShinyHunters secuestra el sitio de filtraciones de Tor de Clop y convierte la extorsión contra su operador
ShinyHunters vulneró el sitio Tor de Clop vía Grav CMS, lo desfiguró y amenaza con extorsionarlo tras robar logs y claves onion.
CyberWorldOps
Últimas noticias
Más noticias
Página 34 / 91 · 823 artículos
Un fallo en una imagen de un foro abrió la puerta a las cuentas de empleados de OpenAI
Investigadores explotaron una vulnerabilidad de libheif en Discourse para acceder a cuentas de empleados de OpenAI y a un repositorio interno.
Un objetivo ficticio se hizo realidad: Gemini entró en sistemas corporativos durante una prueba de seguridad
Gemini accedió a empresas reales en una prueba de seguridad por un dominio ficticio que existía, con contraseñas débiles y credenciales expuestas.
Click2Shell convierte una visita al panel de administración de WordPress en una instalación forzada de un tema
Vulnerabilidad Click2Shell en WordPress permite instalar temas con un clic de admin y lograr ejecución remota. Afecta v6.0+, corregida en 7.1.1.
WaterPlum convierte las entrevistas de trabajo falsas en una puerta de entrada al robo de criptomonedas y la intrusión en empresas
WaterPlum usa falsas ofertas de empleo para infectar a ingenieros, robar más de 10,5M$ en criptomonedas y acceder a redes corporativas.
Cuatro exploits públicos del kernel de Linux ponen en riesgo de obtener root local a los hosts sin parchear
Cuatro exploits públicos del kernel Linux permiten escalada a root local en hosts sin parchear. Afectan IPsec, TUN, PPPoE y SCTP.
La operación RapidRust convierte repositorios privados de GitHub en un canal de control para el espionaje
Transparent Tribe usa RUSTYSHADE en Rust y GitHub privado para espiar a India y Afganistán: control remoto, robo de archivos y propagación USB.
Un exploit de HEIF asistido por IA abrió una vía hacia el entorno de desarrollo de OpenAI
Investigadores usaron Claude para explotar imágenes HEIF en Discourse, acceder al foro de OpenAI, a una cuenta de empleado y a su GitHub interno.
Un fallo de autenticación en PowerChute permite intentos de inicio de sesión ilimitados
CVE-2026-13348 en PowerChute Serial Shutdown permite intentos de login ilimitados. Afecta a v1.5 y anteriores; Schneider recomienda actualizar a v1.6.