fuente: https://securityonline.info/splunk-enterprise-vulnerabilities-cve-2026-20296/
El 15 de julio de 2026, Splunk publicó parches para tres vulnerabilidades de Splunk Enterprise. La más grave, CVE-2026-20296, es una vulnerabilidad de falsificación de solicitud entre sitios (CSRF) que permite la ejecución de SPL como usuario splunk-system-user. Hay versiones corregidas disponibles para Splunk Enterprise y Splunk Cloud Platform.
Un anuncio publicitario que aparece al buscar “jelpit” en Google está dirigiendo a usuarios colombianos hacia sitios web que imitan la plataforma de pago de adm...
Leer artículo →RoundCube ha lanzado la versión 1.7 para corregir seis vulnerabilidades de seguridad, incluyendo dos fallos críticos de secuencias de comandos entre sitios (XSS...
Leer artículo →Una intrusión a gran escala en AWS revela cómo los atacantes asistidos por IA pueden encadenar técnicas comunes en la nube para pasar del acceso inicial al comp...
Leer artículo →