Navegación

CVE-2026-70426: Vulnerabilidad crítica de ejecución remota de código en Jenkins que elude el filtro de deserialización.

fuente: https://securityonline.info/jenkins-cve-2026-70426-rce/

Jenkins corrigió una vulnerabilidad crítica, CVE-2026-70426, que eludía el filtro de deserialización JEP-200. Los atacantes con permisos de Agente/Conexión podían ejecutar código en el controlador. El aviso del 5 de agosto de 2026 también corrige otras 22 vulnerabilidades.

Últimas noticias

26 DE OCTUBRE, 2026

GoDaddy revoca 404.607 certificados SSL tras errores en sus políticas.

GoDaddy anuló 404,607 certificados SSL/TLS después de identificar errores en la política de certificado, afectando sitios web incluyendo algunas páginas web gub...

Leer artículo →
26 DE OCTUBRE, 2026

El ataque SPECTER utiliza señales de alimentación USB para filtrar datos de ordenadores aislados de la red.

Investigadores demostraron SPECTER, una técnica que revela datos en computadoras aisladas comprometidas a través de controladores de energía USB, cambios en la...

Leer artículo →
26 DE OCTUBRE, 2026

El malware StealC regresa como RAT de Stadia tras la Operación Endgame Takedown.

El vendedor de StealC ha regresado con el RAT Stadia, combinando la robo de credenciales, control oculto del escritorio y ejecución remota de comandos mediante…...

Leer artículo →