fuente: https://cybersecuritynews.com/apache-tomcat-fixes-8-security-flaws/
Apache Tomcat ha arreglado ocho deficiencias de seguridad que podrían permitir a los atacantes bypassar las comprobaciones de contraseña, exponer datos entre usuarios y interrumpir conexiones bajo condiciones específicas. Apache reveló las vulnerabilidades el 20 de octubre de 2026, después de lanzar soluciones en Tomcat 11.0.27, 10.1.61 y 9.0.123. Las ocho cuestiones abarcan diferentes ramas de lanzamiento, por lo que no todas las deficiencias afectan a todas las versiones.
Un nuevo ataque de «agentjacking» secuestra los agentes de programación de IA y ejecuta de forma silenciosa código controlado por el atacante en los equipos de...
Leer artículo →Esta semana, un grupo de atacantes tomó el control de más de 400 paquetes en el Arch User Repository (AUR) y modificó sus scripts de compilación para instalar u...
Leer artículo →Anthropic informó el viernes que "desactivará abruptamente" sus modelos de inteligencia artificial (IA) más avanzados, Claude Fable 5 y Mythos 5, para...
Leer artículo →