fuente: https://securityonline.info/apache-kafka-vulnerabilities-jwt-bypass/
El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión y obtener acceso completo al clúster. Kafka clasifica seis de las vulnerabilidades como importantes, tres como moderadas y tres como bajas.
Estos fallos permiten eludir la autenticación, robar secretos y provocar fallos por agotamiento de memoria. Las correcciones se incluyen en Kafka 4.2.2, 4.3.2 y 4.4.0. Sin embargo, dos de las correcciones requieren ajustes de configuración adicionales para proteger completamente los brokers.
Un ataque de puerta habilitada por habla hace que modelos de voz alteren las palabras de una persona y desencadenen pagos de agentes de IA en pruebas. Posts rel...
Leer artículo →Un grupo de hackeo alineado con el gobierno chino utilizó herramientas automatizadas para llevar a cabo el reciente ataque de cadena de suministro en la empresa...
Leer artículo →El problema fue divulgado por el investigador de ciberseguridad Scott Helme, quien publicó un blog afirmando que en lugar de un número aleatorio de 384 bits, un...
Leer artículo →