Más de 1.2 millones de sitios WordPress recibieron código malicioso desde el CDN oficial de Awesome Motive. El ataque a OptinMonster, TrustPulse y PushEngage crea cuentas admin ocultas e instala backdoors invisibles desde el dashboard.
El ataque a Axios reveló cómo la ingeniería social dirigida puede comprometer la cadena de suministro npm. Análisis del incidente y lecciones de seguridad.