fuente: https://securityonline.info/apache-kafka-vulnerabilities-jwt-bypass/
El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión y obtener acceso completo al clúster. Kafka clasifica seis de las vulnerabilidades como importantes, tres como moderadas y tres como bajas.
Estos fallos permiten eludir la autenticación, robar secretos y provocar fallos por agotamiento de memoria. Las correcciones se incluyen en Kafka 4.2.2, 4.3.2 y 4.4.0. Sin embargo, dos de las correcciones requieren ajustes de configuración adicionales para proteger completamente los brokers.
Microsoft Maia 300 utiliza TSMC N2P y HBM4 para escalar la inferencia de inteligencia artificial a niveles multi-gigawatt hasta 2027, reduciendo la dependencia...
Leer artículo →Un reciente ataque cibernético a TFG London interrumpió los sistemas de TI y los pedidos online de las marcas de moda británicas Phase Eight, Hobbs y Whistles d...
Leer artículo →Palo Alto Networks cerró la vulnerabilidad de código CVE-2026-0322, conocida como Zero-Day, que fue explotada en ataques limitados para lograr ejecución de códi...
Leer artículo →