Navegación

Una vulnerabilidad crítica en GraphQL de GitLab podría permitir a atacantes no autenticados eliminar proyectos públicos.

fuente: https://thehackernews.com/2026/08/critical-gitlab-graphql-flaw-could-let.html

GitLab ha publicado actualizaciones de seguridad para solucionar una vulnerabilidad crítica que afecta a sus versiones Community Edition (CE) y Enterprise Edition (EE). Esta vulnerabilidad, bajo ciertas condiciones, podría permitir a un atacante no autenticado modificar o eliminar de forma remota proyectos públicos y datos de usuario.

El fallo, identificado como CVE-2026-19478, ha sido calificado como crítico por GitLab y tiene una puntuación CVSS de 9,4.

Últimas noticias

13 DE OCTUBRE, 2026

Una vulnerabilidad crítica en Ghostscript permite a los atacantes usar archivos PDF maliciosos para ejecutar código.

Una vulnerabilidad crítica en Ghostscript podría permitir a los atacantes usar archivos PDF especialmente diseñados para ejecutar código en servidores vulnerabl...

Leer artículo →
13 DE OCTUBRE, 2026

Ataques a cámaras Hikvision contra infraestructura ucraniana

Durante nueve días consecutivos, ciberdelincuentes no identificados atacaron sin cesar las cámaras Hikvision instaladas en toda Ucrania, intentando explotar agr...

Leer artículo →
13 DE OCTUBRE, 2026

Yandex confirma la interrupción del servicio y los usuarios pierden el acceso a sus archivos en la nube.

El proveedor ruso de servicios en la nube Yandex anunció que ataques con drones dañaron tres de sus centros de datos, lo que obligó al cierre de dos de ellos y...

Leer artículo →