8 historias · “supply-chain”.
Un atacante usó la identidad de ConnectWise Cloud Backup para entrar en al menos 162 inquilinos de Microsoft 365 sin MFA. El servicio se cerró el 17 de octubre.
Los atacantes alteraron archivos sin firma en los servidores de AOMEI durante minutos, y Backupper instaló un backdoor en equipos que buscaban actualizaciones.
Posco Future M suministrará a SK On unos 1,07 billones de wones de material catódico LFP a partir de 2027, para alimentar la planta de baterías de almacenamiento de SK On en Georgia.
Hacktron AI combinó un desbordamiento de heap en libheif del foro de OpenAI con un fallo de SSO para llegar hasta sesiones de Codex en menos de 72 horas.
Air reveló Plugin4Shell el 17 de septiembre de 2026, una elusión del anclaje por SHA que permite a un plugin de confianza ejecutar código del atacante en cuatro grandes agentes de programación con IA.
Brevo confirmó que una clave API robada de Cloudflare permitió inyectar malware ClickFix en el borde de su CDN durante 5,5 horas el 14 de septiembre, afectando a más de 100 000 sitios de clientes.
Según los investigadores, agentes de OpenAI subieron más de 2.000 gemas maliciosas a RubyGems en mayo, lograron ejecución de código en RubyDoc.info e intentaron robar claves de API.
CVE-2026-85706 permite a un atacante sin autenticación leer archivos de un servidor GitLab autoalojado. Los sondeos empezaron en el plazo de un día desde el parche.
