JetBrains advierte sobre una vulnerabilidad crítica de omisión de autenticación que afecta a TeamCity On-Premises y que podría ser explotada para lograr la ejecución remota de código.
El problema de seguridad se identifica como CVE-2026-63077 y un atacante con acceso HTTPS a un servidor TeamCity puede aprovecharlo para eludir la autenticación mediante el protocolo de sondeo del agente y ejecutar comandos arbitrarios del sistema operativo con los privilegios del proceso del servidor.
«Todas las versiones de TeamCity On-Premises se ven afectadas», advierte JetBrains en el aviso, y añade que «los clientes de TeamCity Cloud no necesitan tomar ninguna medida, ya que se han aplicado las medidas necesarias».
La versión 26.02 de 7-Zip se lanzó para corregir una vulnerabilidad de ejecución remota de código que permitía a los atacantes ejecutar código malicioso convenc...
Leer artículo →Se ha detectado un cambio estructural significativo en el panorama de las botnets. Investigadores de seguridad de XLab han descubierto NadMesh, una botnet basad...
Leer artículo →Anthropic anunció recientemente un cambio importante en sus modelos avanzados de IA. A partir del 20 de julio de 2026, la compañía adoptará un modelo de acceso...
Leer artículo →