fuente: https://securityonline.info/splunk-enterprise-vulnerabilities-cve-2026-20296/
El 15 de julio de 2026, Splunk publicó parches para tres vulnerabilidades de Splunk Enterprise. La más grave, CVE-2026-20296, es una vulnerabilidad de falsificación de solicitud entre sitios (CSRF) que permite la ejecución de SPL como usuario splunk-system-user. Hay versiones corregidas disponibles para Splunk Enterprise y Splunk Cloud Platform.
Cada control de seguridad de datos hereda la misma dependencia: una lista que alguien realmente cree. El descubrimiento es donde esa lista proviene, y en 2026 e...
Leer artículo →OpenSSL ha lanzado la versión 4.1.0, que incluye soporte para DTLS 1.3, operaciones criptográficas más rápidas y herramientas nuevas para desarrolladores que co...
Leer artículo →Investigadores encontraron un archivo de instrucciones en formato markdown malicioso llamado AGENTS.md en la carpeta Descargas de un cliente que engañó a un age...
Leer artículo →