1 artículo con esta etiqueta
En un aviso fechado el 3 de noviembre de 2026, Chainstack dice que un atacante externo llegó a parte de su infraestructura a través de un componente de terceros: un entorno de desarrollo el 26 de octubre y parte de producción el 29 de octubre; lo detectó y cortó el 31 de octubre, y la investigación se cerró el 2 de noviembre. La información que puede haberse expuesto de una base de datos de cuentas de clientes son nombres de organización, nombres de los titulares de cuenta, las direcciones de correo de los miembros de la organización y hashes de contraseñas. También se accedió a sistemas que contienen credenciales de nodo; la empresa no tiene pruebas de que se leyeran, pero las trata como expuestas. Dice que no almacena datos de medios de pago, que no se modificaron los nodos, la consola ni la API, y que el servicio continuó. No se da el número de clientes. Conclusión de este sitio: los usuarios deben cambiar su contraseña, rotar las credenciales de nodo y las claves de API de la plataforma, y sustituir los endpoints incrustados en apps, CI y front-ends.