Navegación

Una vulnerabilidad crítica en GraphQL de GitLab podría permitir a atacantes no autenticados eliminar proyectos públicos.

fuente: https://thehackernews.com/2026/08/critical-gitlab-graphql-flaw-could-let.html

GitLab ha publicado actualizaciones de seguridad para solucionar una vulnerabilidad crítica que afecta a sus versiones Community Edition (CE) y Enterprise Edition (EE). Esta vulnerabilidad, bajo ciertas condiciones, podría permitir a un atacante no autenticado modificar o eliminar de forma remota proyectos públicos y datos de usuario.

El fallo, identificado como CVE-2026-19478, ha sido calificado como crítico por GitLab y tiene una puntuación CVSS de 9,4.

Últimas noticias

15 DE OCTUBRE, 2026

GhostAction compromete alrededor de 1900 cuentas de GitHub y ataca a más de 30 000 repositorios.

La campaña de robo de credenciales conocida como GhostAction se ha intensificado, afectando a más de 30 000 repositorios de 3000 usuarios y organizaciones. Segú...

Leer artículo →
15 DE OCTUBRE, 2026

Desmantelan a nivel mundial la red responsable de mil millones de mensajes de phishing.

Un vasto ecosistema de ciberdelincuencia que facilitaba más de mil millones de mensajes maliciosos dirigidos a más de 75 000 organizaciones en 150 países ha sid...

Leer artículo →
15 DE OCTUBRE, 2026

Palo Alto Networks advierte sobre una vulnerabilidad de ejecución remota de código (RCE) en PAN-OS que ha sido explotada en ataques.

Palo Alto Networks ha publicado actualizaciones de seguridad para una vulnerabilidad de día cero de alta gravedad en PAN-OS, identificada como CVE-2026-0322, qu...

Leer artículo →