fuente: https://cybersecuritynews.com/hashicorp-consul-kubernetes-vulnerability/
HashiCorp ha lanzado parches para un fallo de autorización bypass en Consul-k8s que podría permitir a un atacante obtener privilegios elevados de Consul desde otra namespace de Kubernetes. Se trata del problema identificado como CVE-2026-110720, el cual afecta a las implementaciones que utilizan el control automatizado de listas de acceso de sistemas. HashiCorp informó sobre el problema el 26 de octubre de 2026 y identificó Consul-k8s 2.1.0 y 1.8.18 como parches disponibles.
Un fallo crítico de 16 años en EDK II, el código abierto que más fabricantes de hardware utilizan para construir firmware UEFI, permite a un atacante ejecutar c...
Leer artículo →Los actores de amenaza están empezando a explorar una vulnerabilidad crítica recién puesta a punto en Oracle E-Business Suite (EBS), según informa la firma de i...
Leer artículo →Investigadores de seguridad cibernética han revelado detalles de lo que parece ser un ataque guiado por inteligencia artificial (IA) ejecutado por un agente sos...
Leer artículo →