fuente: https://securityonline.info/apache-kafka-vulnerabilities-jwt-bypass/
El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión y obtener acceso completo al clúster. Kafka clasifica seis de las vulnerabilidades como importantes, tres como moderadas y tres como bajas.
Estos fallos permiten eludir la autenticación, robar secretos y provocar fallos por agotamiento de memoria. Las correcciones se incluyen en Kafka 4.2.2, 4.3.2 y 4.4.0. Sin embargo, dos de las correcciones requieren ajustes de configuración adicionales para proteger completamente los brokers.
El FBI y agencias cibernéticas en el Reino Unido y Alemania indicaron que SafePay está objetando a empresas y infraestructura crítica mediante la suposición de...
Leer artículo →Agentes del DHS no solo rastrearon y intimidaron a personas que observaban la actividad de ICE en Maine, sino que almacenaron información sobre ellas en una bas...
Leer artículo →Millones han descargado el agente de inteligencia artificial Meta, Muse. Pero hacer que funcione a tu favor implica costos de privacidad.
Leer artículo →