fuente: https://securityonline.info/apache-kafka-vulnerabilities-jwt-bypass/
El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión y obtener acceso completo al clúster. Kafka clasifica seis de las vulnerabilidades como importantes, tres como moderadas y tres como bajas.
Estos fallos permiten eludir la autenticación, robar secretos y provocar fallos por agotamiento de memoria. Las correcciones se incluyen en Kafka 4.2.2, 4.3.2 y 4.4.0. Sin embargo, dos de las correcciones requieren ajustes de configuración adicionales para proteger completamente los brokers.
PHP ha advertido de otra manera por la que un atacante podría ejecutar código en un servidor web, dos días después de haber lanzado correcciones de emergencia p...
Leer artículo →Apple concluye una adquisición inversa de la equipo de podcast AI de Huxe para fortalecer sus capacidades de audio generativo y evadir las regulaciones antimono...
Leer artículo →Descubre cómo NVIDIA planea adquirir o acuirir una Inteligencia Artificial de Reflexión para dominar el ecosistema del modelo abierto y evitar la revisión antim...
Leer artículo →