fuente: https://securityonline.info/keycloak-account-takeover-cve-2026-18963/
Keycloak 26.7.2, lanzado el 19 de agosto de 2026, corrige cinco vulnerabilidades. La más grave, CVE-2026-18963, permite el acceso no autorizado a una cuenta de Keycloak sin necesidad de iniciar sesión. Obtiene una puntuación de 9,1 en la escala CVSS.
Las páginas de inicio de sesión falsas no son novedosas, pero la inteligencia artificial generativa las hace más fáciles de construir y más convincentes. Los at...
Leer artículo →Una persona que accedió a la página web de Keystone obtuvo la clave que sus monederos físicos utilizan para demostrar su autenticidad, informó la empresa en un...
Leer artículo →Microsoft ha corregido un fallo en su aplicación Authenticator para Android que permitía a una aplicación maliciosa sin permisos presentarse como un aplicativo...
Leer artículo →