fuente: https://cybersecuritynews.com/hashicorp-consul-kubernetes-vulnerability/
HashiCorp ha lanzado parches para un fallo de autorización bypass en Consul-k8s que podría permitir a un atacante obtener privilegios elevados de Consul desde otra namespace de Kubernetes. Se trata del problema identificado como CVE-2026-110720, el cual afecta a las implementaciones que utilizan el control automatizado de listas de acceso de sistemas. HashiCorp informó sobre el problema el 26 de octubre de 2026 y identificó Consul-k8s 2.1.0 y 1.8.18 como parches disponibles.
Para los equipos de seguridad, los hallazgos son constantes, pero mantener la confianza en saber cuáles son relevantes se está volviendo más difícil. El problem...
Leer artículo →Maine sigue permitiendo que las empresas notifiquen las filtraciones de datos, pero no facilitará el acceso del público al portal hasta que finalice una auditor...
Leer artículo →Estonia exigirá controles de seguridad adicionales para los correos electrónicos enviados desde el dominio de nivel superior ruso .ru antes de que lleguen a los...
Leer artículo →