fuente: https://securityonline.info/jenkins-cve-2026-70426-rce/
Jenkins corrigió una vulnerabilidad crítica, CVE-2026-70426, que eludía el filtro de deserialización JEP-200. Los atacantes con permisos de Agente/Conexión podían ejecutar código en el controlador. El aviso del 5 de agosto de 2026 también corrige otras 22 vulnerabilidades.
Cada control de seguridad de datos hereda la misma dependencia: una lista que alguien realmente cree. El descubrimiento es donde esa lista proviene, y en 2026 e...
Leer artículo →OpenSSL ha lanzado la versión 4.1.0, que incluye soporte para DTLS 1.3, operaciones criptográficas más rápidas y herramientas nuevas para desarrolladores que co...
Leer artículo →Investigadores encontraron un archivo de instrucciones en formato markdown malicioso llamado AGENTS.md en la carpeta Descargas de un cliente que engañó a un age...
Leer artículo →