Tema destacado
10 artículos
Matthew Prince, de Cloudflare, afirma que los intentos de ataque contra dos vulnerabilidades críticas de PHP, apodadas PHP2Shell, se dispararon tras la publicación de los parches el 21 de octubre, aunque hay indicios de que la explotación comenzó días antes.
La plataforma de desarrollo en la nube Railway confirmó que un atacante accedió a variables de entorno de clientes y logró descifrar algunas, lo que obligó a congelar los despliegues mientras investigadores vinculan el incidente a cientos de transacciones sospechosas en blockchain.
La red de honeypots MadPot de Amazon registró intentos de explotación de la falla crítica PHP2Shell cuatro días antes de que se publicaran los parches oficiales, un desfase que los equipos de seguridad ahora deben incorporar a sus líneas de tiempo de incidentes.
Charles Guillemet advierte de que fallos críticos en PHP, Node.js y certificados TLS comprometidos dejan expuestos a cientos de miles de servidores, aunque el protocolo base de Bitcoin no se ve afectado.
Un usuario que compró un monedero Ledger en una tienda Mediamarkt denunció haber encontrado un componente espía oculto en su interior, lo que amplía un ataque a la cadena de suministro antes vinculado solo a un distribuidor asiático.
La cuenta oficial de X de Coldcard publicó y borró rápidamente un enlace de phishing en la madrugada del 11 de octubre. El fabricante del monedero de hardware para bitcoin asegura que su 2FA offline y sus credenciales no muestran señales de compromiso, pero investiga un posible acceso no autorizado a nivel de la plataforma.
El cofundador de Ethereum, Vitalik Buterin, respondió a las advertencias del investigador Justin Drake sobre el riesgo que la inteligencia artificial representa para los esquemas criptográficos que protegen a Bitcoin, Ethereum y otras redes, y señaló a los sistemas basados en lattices como el principal motivo de preocupación a corto plazo.
Core Lightning ha pedido a los operadores actualizar a la versión 26.06.8 de inmediato tras confirmar ataques activos contra nodos que ejecutan la versión 26.06.7 o anteriores, advirtiendo de que los fondos en canales de enrutamiento podrían estar en riesgo.
THORChain afirma que su arquitectura no puede congelar transacciones de forma selectiva y rechaza la petición de Bitget de frenar el movimiento de los activos robados por la red.
La plataforma de pagos en bitcoin, supervisada por la FINMA suiza, desconectó su infraestructura el 14 de septiembre tras detectar un posible acceso no autorizado, con correos, IBAN, direcciones BTC e historiales de transacciones expuestos.