Ataque de inyección SQL en la plataforma de blogs Ghost

 Una inyección SQL en Ghost CMS alimenta una campaña ClickFix que ya secuestra más de 700 webs:


https://unaaldia.hispasec.com/una-inyeccion-sql-en-ghost-cms-alimenta-una-campana-clickfix-que-ya-secuestra-mas-de-700-webs/?utm_source=rss&utm_medium=rss&utm_campaign=una-inyeccion-sql-en-ghost-cms-alimenta-una-campana-clickfix-que-ya-secuestra-mas-de-700-webs




Comentarios

Publicar un comentario

Entradas populares de este blog

Hackean cuentas de Instagram usando sólo un iPhone con una VPN y Meta AI

Imagen
  Meta lanzó su asistente de soporte con IA en diciembre para que pudiéramos resolver los problemas de cuenta a cualquier hora. Sin esperar a que alguien al otro lado del mundo nos respondiera. Reportar fraudes, gestionar contenido, recuperar un acceso. Cosas útiles, pensadas para proteger y ayudar al usuario. Pero el fin de semana pasado, ese mismo chatbot se convirtió en la herramienta perfecta para hacer exactamente lo contrario. En el vídeo que circuló por redes se ve un iPhone, una VPN y una conversación con el bot de Meta. Con eso bastaba para entrar en la cuenta de Instagram de quien quisieras, siempre que no tuviera verificación en dos pasos activada. Entre las víctimas, la cuenta archivada de la Casa Blanca de la era Obama, el sargento mayor de la Space Force de Estados Unidos y varios usuarios muy cotizados en la plataforma.
Leer más

Jabaroot hackea al servicio secreto marroquí

Imagen
 Al mediodía, Alvise Pérez daba está noticia desde su canal de Telegram: Jabaroot es un grupo argelino de hackers que inicio una ciberguerra con Marruecos el pasado año 2025. Así fueron los antecedentes: Jabaroot es un actor de amenazas cibernéticas, que se identifica como argelino pero cuya identidad real es objeto de especulación, responsable de una serie de ciberataques de gran escala contra instituciones del Reino de Marruecos desde abril de 2025 .   El grupo ha filtrado terabytes de datos sensibles en su canal de Telegram y en la dark web, exponiendo vulnerabilidades críticas en la infraestructura digital marroquí.  Las filtraciones más destacadas incluyen: Seguridad Social y Empleo: En abril de 2025, se atribuyeron el acceso a la Caja Nacional de Seguridad Social (CNSS) y al Ministerio de Empleo, revelando datos de casi medio millón de empresas y millones de empleados, incluyendo salarios de entidades vinculadas al rey.  Justicia y Notarías: En jun...
Leer más

Hackeo a Leroy Merlín

Imagen
 La web de Leroy Merlin España habría sido víctima de un hackeo, exponiendo los datos personales de miles de clientes. Según reporta Hackmanac, actores maliciosos han liberado un paquete que supuestamente contiene más de 50.000 registros extraídos de la plataforma. Estos incluirían los DNI y datos de contacto y facturación de los usuarios. De acuerdo con la fuente, la información que se habría robado de la web de Leroy Merlin España no se encuentra a la venta, sino que se ha publicado de forma gratuita en foros de piratería. Al momento de redacción de este artículo, la compañía no se ha pronunciado respecto de la veracidad del asunto. Puntualmente, se menciona que el hackeo se habría realizado sobre leroymerlin.es, la web oficial de Leroy Merlin España. El usuario que lo ha publicado, identificado como Saturn, indica que incluye registros de 54.723 clientes de la cadena en territorio ibérico. El presunto ataque a la web de Leroy Merlin España sería bastante reciente, pues se afirma...
Leer más