fuente: https://cybersecuritynews.com/apache-tomcat-fixes-8-security-flaws/
Apache Tomcat ha arreglado ocho deficiencias de seguridad que podrían permitir a los atacantes bypassar las comprobaciones de contraseña, exponer datos entre usuarios y interrumpir conexiones bajo condiciones específicas. Apache reveló las vulnerabilidades el 20 de octubre de 2026, después de lanzar soluciones en Tomcat 11.0.27, 10.1.61 y 9.0.123. Las ocho cuestiones abarcan diferentes ramas de lanzamiento, por lo que no todas las deficiencias afectan a todas las versiones.
Microsoft ha introducido un nuevo sistema de evaluación de informes en sus programas de bug bounty, considerando la evidencia que los investigadores de segurida...
Leer artículo →Un repositorio de prueba de concepto comparte herramientas de verificación y una configuración de laboratorio para probar dos vulnerabilidades críticas del PHP...
Leer artículo →Un agente del mal uso el sitio web de TeamUpdraft, desarrollador de plugins populares de respaldos y seguridad para WordPress, posiblemente comprometiendo las c...
Leer artículo →