fuente: https://securityonline.info/jenkins-cve-2026-70426-rce/
Jenkins corrigió una vulnerabilidad crítica, CVE-2026-70426, que eludía el filtro de deserialización JEP-200. Los atacantes con permisos de Agente/Conexión podían ejecutar código en el controlador. El aviso del 5 de agosto de 2026 también corrige otras 22 vulnerabilidades.
Una vulnerabilidad en Claude Dispatch de Anthropic permitía que una extensión de navegador maliciosa ejecutara comandos en un ordenador a través de Claude Deskt...
Leer artículo →Investigadores de seguridad han descubierto ARTEX, un marco de pruebas de penetración basado en IA, expuesto en 1465 servidores conectados a internet. Algunos s...
Leer artículo →Los hackers están utilizando invitaciones falsas a eventos de OpenAI, SpaceX y Anthropic para atraer a empleados a ataques de phishing, empleando dos plataforma...
Leer artículo →