Falla de seguridad en OttoKit expone sitios WordPress a secuestro administrativo

Falla de seguridad en OttoKit expone sitios WordPress a secuestro administrativo

Una vulnerabilidad detectada en el plugin OttoKit para WordPress ha encendido las alertas en la comunidad de ciberseguridad. La falla permite a atacantes remotos crear cuentas de administrador sin autenticación, comprometiendo completamente la integridad de los sitios afectados. Vulnerabilidad crítica en OttoKit Recientemente se identificó una vulnerabilidad severa en el plugin OttoKit (anteriormente conocido como […]

AkiraBot usa spam generado por OpenAI para evadir protecciones CAPTCHA

AkiraBot usa spam generado por OpenAI para evadir protecciones CAPTCHA

Investigadores en ciberseguridad han identificado una plataforma impulsada por inteligencia artificial llamada AkiraBot, utilizada para inundar sitios web con spam. Este bot ataca formularios de contacto, secciones de comentarios y widgets de chat con mensajes promocionales sobre servicios cuestionables de optimización SEO, como Akira y ServicewrapGO. AkiraBot ha estado en funcionamiento desde al menos septiembre […]