fuente: https://securityonline.info/apache-kafka-vulnerabilities-jwt-bypass/
El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión y obtener acceso completo al clúster. Kafka clasifica seis de las vulnerabilidades como importantes, tres como moderadas y tres como bajas.
Estos fallos permiten eludir la autenticación, robar secretos y provocar fallos por agotamiento de memoria. Las correcciones se incluyen en Kafka 4.2.2, 4.3.2 y 4.4.0. Sin embargo, dos de las correcciones requieren ajustes de configuración adicionales para proteger completamente los brokers.
En un contexto de amenazas híbridas, el gobierno británico desea actualizar la Ley de Correos Submarinos de 1885, que impone una multa máxima de £1,000 y cinco...
Leer artículo →Los objetos prohibidos —un transmisor de video inalámbrico y una cámara de cuadro de conducción— están hechos con chips fabricados por HiSilicon, subsidiaria de...
Leer artículo →La empresa suspendió la función después de que investigadores de seguridad descubrieran cómo era fácil acceder a información sensible compartida con el asistent...
Leer artículo →