fuente: https://securityonline.info/apache-kafka-vulnerabilities-jwt-bypass/
El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión y obtener acceso completo al clúster. Kafka clasifica seis de las vulnerabilidades como importantes, tres como moderadas y tres como bajas.
Estos fallos permiten eludir la autenticación, robar secretos y provocar fallos por agotamiento de memoria. Las correcciones se incluyen en Kafka 4.2.2, 4.3.2 y 4.4.0. Sin embargo, dos de las correcciones requieren ajustes de configuración adicionales para proteger completamente los brokers.
Descubre AMD Helion, la nueva hoja de ruta de infraestructura de rack abierta diseñada para la inteligencia artificial autónoma, que equilibra CPU y GPU para de...
Leer artículo →Paquetes falsos de Arch Linux que se presentaban como yay y paru ejecutaron malware root desde el AUR. Aprende a verificar y responder. Posts relacionados: Inve...
Leer artículo →El hack en el monedero caliente de Gamdom podría haber costado más de $4.2 millones, superando la estimación inicial de $3 millones, después de una brecha de se...
Leer artículo →