fuente: https://securityonline.info/jenkins-cve-2026-70426-rce/
Jenkins corrigió una vulnerabilidad crítica, CVE-2026-70426, que eludía el filtro de deserialización JEP-200. Los atacantes con permisos de Agente/Conexión podían ejecutar código en el controlador. El aviso del 5 de agosto de 2026 también corrige otras 22 vulnerabilidades.
La empresa suspendió la función después de que investigadores de seguridad descubrieran cómo era fácil acceder a información sensible compartida con el asistent...
Leer artículo →Investigadores de seguridad utilizaron herramientas de AI para ayudar a descubrir vulnerabilidades años anteriores en el lenguaje de scripting web PHP. Luego co...
Leer artículo →Cada raíz de confianza termina en un HSM, hardware resistente a la manipulación donde se almacenan claves CA, de pago y de firma de código fuera del alcance del...
Leer artículo →