Navegación

JetBrains corrige 61 fallos en Hub, Datalore, YouTrack e IntelliJ IDEA.

fuente: https://securityonline.info/jetbrains-security-updates-cve-2026-123294-patched/

JetBrains ha lanzado un importante conjunto de actualizaciones de seguridad para corregir 61 vulnerabilidades en nueve de sus herramientas. Los parches solucionan dos fallos críticos: CVE-2026-123294 en Hub y CVE-2026-123279 en Datalore, además de 20 vulnerabilidades de alto riesgo. Los administradores y desarrolladores deben actualizar su software de inmediato para bloquear la ejecución de código y el acceso no autorizado a cuentas.

Por qué es importante

Las herramientas de JetBrains impulsan los flujos de compilación, los sistemas de seguimiento de incidencias y los espacios de trabajo de datos para millones de programadores en todo el mundo. Por lo tanto, las vulnerabilidades en servidores centrales como Hub, YouTrack y Datalore ponen en alto riesgo el código fuente y las credenciales de acceso de los usuarios.

Actualmente, ninguna fuente informa de ataques activos ni de código de explotación público para estas vulnerabilidades. Si bien el número exacto de versiones se mantiene en privado, más de 11 millones de desarrolladores utilizan las herramientas de JetBrains a nivel mundial.

Últimas noticias

04 DE NOVIEMBRE, 2026

Hackers se apoderan de la infraestructura de actualización de cPGuard para distribuir una puerta trasera y un script para el robo de datos

Los atacantes han comprometido la infraestructura de actualización del conjunto de seguridad web cPGuard para distribuir una puerta trasera y un script para el...

Leer artículo →
04 DE NOVIEMBRE, 2026

Los hackers utilizan exploits de día n en ataques de cero clics en dispositivos iOS y Android.

Una gran ataque de huerto asociado a hackers rusos ha estado targetizando a usuarios de iOS y Android que visitan sitios comprometidos o falsos que imitan porta...

Leer artículo →
04 DE NOVIEMBRE, 2026

La CISA confirma que los hackers explotaron una vulnerabilidad en el núcleo de WordPress durante las actualizaciones de software.

La Agencia de Seguridad y Infraestructura Cibernética de los Estados Unidos (CISA) ha añadido un fallo de seguridad en el Correo del Core de WordPress a la list...

Leer artículo →