fuente: https://securityonline.info/apache-kafka-vulnerabilities-jwt-bypass/
El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión y obtener acceso completo al clúster. Kafka clasifica seis de las vulnerabilidades como importantes, tres como moderadas y tres como bajas.
Estos fallos permiten eludir la autenticación, robar secretos y provocar fallos por agotamiento de memoria. Las correcciones se incluyen en Kafka 4.2.2, 4.3.2 y 4.4.0. Sin embargo, dos de las correcciones requieren ajustes de configuración adicionales para proteger completamente los brokers.
Proveedor francés de nube y alojamiento OVHcloud advierte a sus usuarios que los atacantes comprometieron su interfaz de línea de comandos (CLI) de código abier...
Leer artículo →Un tribunal estadounidense concedió la solicitud del gobierno estadounidense el lunes para detener a un exingeniero de OpenAI acusado de instalar un dispositivo...
Leer artículo →Siemens ha abordado una vulnerabilidad de carga lateral de DLL afectando al Centro de Software de Siemens, que informó que ha sido explotada en ataques ClickFix...
Leer artículo →