fuente: https://securityonline.info/jenkins-cve-2026-70426-rce/
Jenkins corrigió una vulnerabilidad crítica, CVE-2026-70426, que eludía el filtro de deserialización JEP-200. Los atacantes con permisos de Agente/Conexión podían ejecutar código en el controlador. El aviso del 5 de agosto de 2026 también corrige otras 22 vulnerabilidades.
Las páginas de inicio de sesión falsas no son novedosas, pero la inteligencia artificial generativa las hace más fáciles de construir y más convincentes. Los at...
Leer artículo →Una persona que accedió a la página web de Keystone obtuvo la clave que sus monederos físicos utilizan para demostrar su autenticidad, informó la empresa en un...
Leer artículo →Microsoft ha corregido un fallo en su aplicación Authenticator para Android que permitía a una aplicación maliciosa sin permisos presentarse como un aplicativo...
Leer artículo →