fuente: https://cybersecuritynews.com/hashicorp-consul-kubernetes-vulnerability/
HashiCorp ha lanzado parches para un fallo de autorización bypass en Consul-k8s que podría permitir a un atacante obtener privilegios elevados de Consul desde otra namespace de Kubernetes. Se trata del problema identificado como CVE-2026-110720, el cual afecta a las implementaciones que utilizan el control automatizado de listas de acceso de sistemas. HashiCorp informó sobre el problema el 26 de octubre de 2026 y identificó Consul-k8s 2.1.0 y 1.8.18 como parches disponibles.
Una cadena de fallos lógicos, sin corrupción de memoria, puede convertir una página web maliciosa en código ejecutándose fuera del contenedor de Microsoft Edge...
Leer artículo →Las tiendas de aplicaciones Android de terceros pueden ahora solicitar a Google permiso para instalar aplicaciones con un tocadientes, sin las pantallas de conf...
Leer artículo →El grupo de espionaje cibernético conocido como Volt Typhoon ha sido atribuido a una red oculta de acceso ahora desarticulada denominada Silent Train, que se ha...
Leer artículo →