Tema destacado
11 artículos
Matthew Prince, de Cloudflare, afirma que los intentos de ataque contra dos vulnerabilidades críticas de PHP, apodadas PHP2Shell, se dispararon tras la publicación de los parches el 21 de octubre, aunque hay indicios de que la explotación comenzó días antes.
La plataforma de desarrollo en la nube Railway confirmó que un atacante accedió a variables de entorno de clientes y logró descifrar algunas, lo que obligó a congelar los despliegues mientras investigadores vinculan el incidente a cientos de transacciones sospechosas en blockchain.
La red de honeypots MadPot de Amazon registró intentos de explotación de la falla crítica PHP2Shell cuatro días antes de que se publicaran los parches oficiales, un desfase que los equipos de seguridad ahora deben incorporar a sus líneas de tiempo de incidentes.
Una debilidad en la generación de frases semilla permitió a un atacante vaciar 1.404 wallets de Qubic de 2,94 billones de tokens QUBIC en menos de dos horas, en un caso que recuerda al fallo de entropía detectado antes en los monederos físicos Coldcard.
Una orden judicial en Estados Unidos permitió a Microsoft y Health-ISAC incautar dominios de tres operaciones de phishing como servicio que atacaron a más de 75.000 organizaciones y aceptaban pagos en stablecoins y criptomonedas.
La firma de seguridad SlowMist advierte de una campaña de phishing que suplanta actualizaciones de firmware de Ledger, aprovechando el temor generado por un robo de 86 millones de dólares vinculado a dispositivos comprometidos vendidos por el revendedor CryptoBilis.
La firma de análisis on-chain Onchain Lens pide públicamente a Binance que auditore y congele cuentas vinculadas a los fondos robados a compradores de un distribuidor autorizado de Ledger, después de que 430,2 ETH pasaran por Tornado Cash.
Gracy Chen explicó que los atacantes comprometieron un servidor crítico de monederos y manipularon registros de transacciones para forzar transferencias no autorizadas, mientras Bitget contrata a Mandiant y SlowMist para investigar.
La plataforma de Elon Musk ha llevado a presuntos operadores de una red de noticias falsas sobre bitcoin ante el Tribunal Superior de Inglaterra, acusándolos de fabricar historias sobre Goldman Sachs y Citibank para obtener pagos por interacción.
SlowMist y OKX confirmaron que FomoPeek, una app para seguir a grandes tenedores de criptomonedas en iOS, escondía un módulo capaz de extraer claves privadas a través del Keychain de iOS, lo que reabre las dudas sobre la revisión de las tiendas de aplicaciones.
Un grupo de hackers retiró 320 millones de dólares en Bitcoin de la Liquid Network, pero devolvió cerca de 270 millones tras alegar haber actuado como "white hats".