Backdoor en plugin WordPress activo 5 años: 70K sitios
El plugin Quick Page/Post Redirect tuvo un backdoor dormante durante cinco años antes de ser detectado en abril 2026. Más de 70.000 sitios afectados.
Etiquetado:
cadena de suministro
2 Artículos
2
Envenenaron LiteLLM: Un Plugin MCP en Cursor Lo Descubrió
Un ataque a la cadena de suministro envenenó LiteLLM en PyPI. El incidente fue descubierto cuando un plugin MCP en Cursor provocó fallos críticos en producción.