fuente: https://cybersecuritynews.com/hashicorp-consul-kubernetes-vulnerability/
HashiCorp ha lanzado parches para un fallo de autorización bypass en Consul-k8s que podría permitir a un atacante obtener privilegios elevados de Consul desde otra namespace de Kubernetes. Se trata del problema identificado como CVE-2026-110720, el cual afecta a las implementaciones que utilizan el control automatizado de listas de acceso de sistemas. HashiCorp informó sobre el problema el 26 de octubre de 2026 y identificó Consul-k8s 2.1.0 y 1.8.18 como parches disponibles.
Además: la búsqueda de errores con IA impulsa el mayor "Martes de Parches" de la historia de Microsoft, el grupo de ransomware ShinyHunters explota un...
Leer artículo →Rank One, cuya junta directiva incluye a un exsubdirector de la CIA y a un exjefe científico del FBI, suministró tecnología de reconocimiento facial a Meta para...
Leer artículo →Hackers chinos tomaron el control del sistema de autenticación de una organización objetivo y mantuvieron el acceso durante 10 años, con visibilidad total de la...
Leer artículo →