fuente: https://securityonline.info/apache-kafka-vulnerabilities-jwt-bypass/
El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión y obtener acceso completo al clúster. Kafka clasifica seis de las vulnerabilidades como importantes, tres como moderadas y tres como bajas.
Estos fallos permiten eludir la autenticación, robar secretos y provocar fallos por agotamiento de memoria. Las correcciones se incluyen en Kafka 4.2.2, 4.3.2 y 4.4.0. Sin embargo, dos de las correcciones requieren ajustes de configuración adicionales para proteger completamente los brokers.
Un juez ordenó que Abdulrahman Alfozan quedara en custodia, comparando la oferta del gobierno saudita para asegurar su liberación del cargo de ingeniero de Open...
Leer artículo →Una modificación breve en el sistema de actualizaciones de AOMEI permitió a los hackers entregar malware a través de un camino confiable. Google Threat Intellig...
Leer artículo →Los hackers comprometieron la cuenta de GitHub de un desarrollador de OVHcloud y utilizaronla para distribuir archivos maliciosos a través de las publicaciones...
Leer artículo →