fuente: https://securityonline.info/splunk-enterprise-vulnerabilities-cve-2026-20296/
El 15 de julio de 2026, Splunk publicó parches para tres vulnerabilidades de Splunk Enterprise. La más grave, CVE-2026-20296, es una vulnerabilidad de falsificación de solicitud entre sitios (CSRF) que permite la ejecución de SPL como usuario splunk-system-user. Hay versiones corregidas disponibles para Splunk Enterprise y Splunk Cloud Platform.
Seguridad researcher Saifeldeen Aziz afirma haber encontrado nuevos fallos 0-click en stickers de Telegram. También dice que los ha atado para ejecutar código e...
Leer artículo →New York, Estados Unidos, 28 de octubre de 2026, CyberNewswire. Nuevo laboratorio de práctica en Proving Grounds Play (PG Play) que permite a los profesionales...
Leer artículo →Sony Network Communications ha confirmado una brecha de seguridad que comprometió aproximadamente 2.5 millones de registros conteniendo información personal de...
Leer artículo →