Navegación

JetBrains corrige 61 fallos en Hub, Datalore, YouTrack e IntelliJ IDEA.

fuente: https://securityonline.info/jetbrains-security-updates-cve-2026-123294-patched/

JetBrains ha lanzado un importante conjunto de actualizaciones de seguridad para corregir 61 vulnerabilidades en nueve de sus herramientas. Los parches solucionan dos fallos críticos: CVE-2026-123294 en Hub y CVE-2026-123279 en Datalore, además de 20 vulnerabilidades de alto riesgo. Los administradores y desarrolladores deben actualizar su software de inmediato para bloquear la ejecución de código y el acceso no autorizado a cuentas.

Por qué es importante

Las herramientas de JetBrains impulsan los flujos de compilación, los sistemas de seguimiento de incidencias y los espacios de trabajo de datos para millones de programadores en todo el mundo. Por lo tanto, las vulnerabilidades en servidores centrales como Hub, YouTrack y Datalore ponen en alto riesgo el código fuente y las credenciales de acceso de los usuarios.

Actualmente, ninguna fuente informa de ataques activos ni de código de explotación público para estas vulnerabilidades. Si bien el número exacto de versiones se mantiene en privado, más de 11 millones de desarrolladores utilizan las herramientas de JetBrains a nivel mundial.

Últimas noticias

02 DE NOVIEMBRE, 2026

¿Está su SOC preparado para agentes de inteligencia artificial? Una revisión de madurez antes de desplegar

Cuarenta por ciento de los equipos de seguridad utilizan actualmente la IA todos los días, y otro 56% la está probando. Solo el 4% no tiene planes de adoptarla,...

Leer artículo →
02 DE NOVIEMBRE, 2026

Defectos Críticos en Langflow Pueden Permitir Atacantes Remotos Ejecutar Código en Servidores Sin Autenticación

Dos defectos críticos en Langflow podrían permitir a un atacante remoto sin cuenta bypassar la autenticación o ejecutar código arbitrario, informó IBM la semana...

Leer artículo →
30 DE OCTUBRE, 2026

Polymarket ha sido hackeado: los usuarios denuncian el robo de fondos de sus billeteras.

Polymarket sufrió un incidente de seguridad el 29 de octubre de 2026, cuando un proveedor externo comprometido expuso a los usuarios de su plataforma internacio...

Leer artículo →