fuente: https://cybersecuritynews.com/apache-tomcat-fixes-8-security-flaws/
Apache Tomcat ha arreglado ocho deficiencias de seguridad que podrían permitir a los atacantes bypassar las comprobaciones de contraseña, exponer datos entre usuarios y interrumpir conexiones bajo condiciones específicas. Apache reveló las vulnerabilidades el 20 de octubre de 2026, después de lanzar soluciones en Tomcat 11.0.27, 10.1.61 y 9.0.123. Las ocho cuestiones abarcan diferentes ramas de lanzamiento, por lo que no todas las deficiencias afectan a todas las versiones.
El Departamento de Justicia de Estados Unidos (DoJ) anunció el martes la incautación de una cuenta de computación en la nube utilizada por subsidiarias del cong...
Leer artículo →La firma de investigación de seguridad LucidBit ha descubierto una vulnerabilidad crítica de uso de memoria liberada (UAF, por sus siglas en inglés) en el subsi...
Leer artículo →Investigadores de ciberseguridad han descubierto un conjunto de paquetes npm maliciosos diseñados para distribuir un troyano de acceso remoto (RAT) basado en Wi...
Leer artículo →