Navegación

JetBrains corrige 61 fallos en Hub, Datalore, YouTrack e IntelliJ IDEA.

fuente: https://securityonline.info/jetbrains-security-updates-cve-2026-123294-patched/

JetBrains ha lanzado un importante conjunto de actualizaciones de seguridad para corregir 61 vulnerabilidades en nueve de sus herramientas. Los parches solucionan dos fallos críticos: CVE-2026-123294 en Hub y CVE-2026-123279 en Datalore, además de 20 vulnerabilidades de alto riesgo. Los administradores y desarrolladores deben actualizar su software de inmediato para bloquear la ejecución de código y el acceso no autorizado a cuentas.

Por qué es importante

Las herramientas de JetBrains impulsan los flujos de compilación, los sistemas de seguimiento de incidencias y los espacios de trabajo de datos para millones de programadores en todo el mundo. Por lo tanto, las vulnerabilidades en servidores centrales como Hub, YouTrack y Datalore ponen en alto riesgo el código fuente y las credenciales de acceso de los usuarios.

Actualmente, ninguna fuente informa de ataques activos ni de código de explotación público para estas vulnerabilidades. Si bien el número exacto de versiones se mantiene en privado, más de 11 millones de desarrolladores utilizan las herramientas de JetBrains a nivel mundial.

Últimas noticias

16 DE JULIO, 2026

F5 corrige múltiples vulnerabilidades de NGINX que permiten ataques de desbordamiento de búfer de montón y ejecución de código.

F5 ha revelado tres vulnerabilidades de alta gravedad que afectan a NGINX Plus y NGINX Open Source, advirtiendo que atacantes no autenticados podrían explotarla...

Leer artículo →
15 DE JULIO, 2026

El progreso confirma que la vulnerabilidad de día cero de ShareFile fue la causa del cierre de Storage Zone.

Progress Software ha confirmado que una vulnerabilidad de día cero de alta gravedad fue la causante del cierre de emergencia de los controladores de zona de alm...

Leer artículo →
15 DE JULIO, 2026

El malware CrySome RAT se propaga mediante phishing de confirmación de tarifas de flete falsas.

El SOC MDR de LevelBlue detectó un ataque multifase que culminó con el troyano de acceso remoto CrySome. El señuelo era una falsa confirmación de tarifa de flet...

Leer artículo →