Campaña masiva explota fallas críticas en plugins de WordPress

Investigadores de Wordfence detectaron casi 8,8 millones de intentos de ataque en 48 horas contra sitios que usan versiones vulnerables. Las fallas permiten instalar plugins arbitrarios y facilitan ejecución remota de código (RCE).

Microsoft atribuye ataques masivos a servidores SharePoint a grupos de amenaza vinculados con China

Una cadena de vulnerabilidades críticas en Microsoft SharePoint fue explotada por grupos vinculados al Estado chino para comprometer una cantidad importante de servidores en todo el mundo. Las brechas afectan a organismos públicos, universidades, empresas de energía y tecnológicas, en una ofensiva que sigue en curso.

FBI advierte sobre el uso de routers obsoletos como herramientas para cibercrimen

La alerta emitida por la agencia norteamericana indica que los enrutadores sin soporte están siendo convertidos en servidores proxy para ocultar operaciones criminales y ciberataques patrocinados por estados.