
Hackers escanean servidores Vite expuestos en busca de secretos de AWS, Azure y despliegue
Hackers escanean servidores Vite expuestos con CVE-2026-39364 para robar archivos .env, claves AWS, tokens Azure y datos Terraform.

Hackers escanean servidores Vite expuestos con CVE-2026-39364 para robar archivos .env, claves AWS, tokens Azure y datos Terraform.

Actores vinculados a Sandworm explotan CVE-2026-20079 y CVE-2026-20316 en Cisco FMC para desplegar la nueva variante de Cyclops Blink en Linux x86-64.

Hackers secuestraron la cuenta de HBO Max en Reddit para publicar 108 anuncios ClickFix que robaban credenciales y criptomonedas en Windows y macOS.

Red Heron explotó la vulnerabilidad CVE-2026-60004 en Gitea para comprometer 13 organizaciones, robar repositorios y acceder a redes internas.

Hacking Cat ataca entidades rusas con Gorilla RAT y Monkey Ransomware (.monkey) y el wiper Nemo para cifrar y destruir datos.

Telus confirma acceso no autorizado a cuentas de clientes entre 2025 y 2026 con credenciales robadas, exponiendo datos personales y de facturación.

Vulnerabilidad CVE-2026-51990 en Sogou Input permite ejecución a nivel sistema con un clic en enlace sgbiz:// para instalar backdoor GrayRabbit.

Vulnerabilidad crítica CVE-2026-84869 en ScreenConnect permite ejecutar archivos sin autorización y propagarse entre sesiones. Actualiza a 26.6.5.9742.

La extensión Twitch Enhanced Viewer redirigía listas de Twitch por un proxy y filtraba tokens OAuth de casi 31.000 usuarios en Chrome y Firefox.