JetBrains advierte sobre una vulnerabilidad crítica de omisión de autenticación que afecta a TeamCity On-Premises y que podría ser explotada para lograr la ejecución remota de código.
El problema de seguridad se identifica como CVE-2026-63077 y un atacante con acceso HTTPS a un servidor TeamCity puede aprovecharlo para eludir la autenticación mediante el protocolo de sondeo del agente y ejecutar comandos arbitrarios del sistema operativo con los privilegios del proceso del servidor.
«Todas las versiones de TeamCity On-Premises se ven afectadas», advierte JetBrains en el aviso, y añade que «los clientes de TeamCity Cloud no necesitan tomar ninguna medida, ya que se han aplicado las medidas necesarias».
OpenAM 16.1.2 corrige cuatro vulnerabilidades, entre ellas CVE-2026-62379 (CVSS 9.8), que podría permitir la ejecución remota de código sin autenticación, y CVE...
Leer artículo →Vivaldi se ve afectado por la desaparición de uBlock Origin en navegadores Chromium, por lo que se recomienda optimizar su bloqueador integrado como alternativa...
Leer artículo →Kaspersky ha descubierto un nuevo malware, Mirage Kitten, dirigido a Oriente Medio y África. El grupo de espionaje desplegó una nueva puerta trasera para Window...
Leer artículo →