Seguridad en contenedores SaaS: caso Monero, Next.js y CVE-2025-66478
Resumen del Incidente: Un Servidor SaaS Secuestrado para Minar MoneroEl caso de Jake Saunders es una advertencia precisa para cualquier founder que gestiona infraestructura SaaS. Su servidor alojado en Hetzner fue comprometido debido a una vulnerabilidad crítica (CVE-2025-66478) en Next.js utilizada por la herramienta de analítica Umami. El atacante desplegó un cryptominer de Monero usando …









