Alerta: robo de US$387,5 millones en Bitget mediante zero-day
Mandiant y SlowMist confirmaron que un zero-day en productos de seguridad de terceros permitió acceso privilegiado, movimiento lateral y retiros fraudulentos por US$387,5 millones.
Alertas de seguridad, IOC y recomendaciones actualizadas. 2 boletines publicados.
Mandiant y SlowMist confirmaron que un zero-day en productos de seguridad de terceros permitió acceso privilegiado, movimiento lateral y retiros fraudulentos por US$387,5 millones.
CVE-2026-82329
CVE-2026-82329 (CVSS 9.8): fallo de autenticacion en JFrog Artifactory permite a un atacante no autenticado forjar tokens de administrador. Explotado en el mundo real desde …