fuente: https://cybersecuritynews.com/hashicorp-consul-kubernetes-vulnerability/
HashiCorp ha lanzado parches para un fallo de autorización bypass en Consul-k8s que podría permitir a un atacante obtener privilegios elevados de Consul desde otra namespace de Kubernetes. Se trata del problema identificado como CVE-2026-110720, el cual afecta a las implementaciones que utilizan el control automatizado de listas de acceso de sistemas. HashiCorp informó sobre el problema el 26 de octubre de 2026 y identificó Consul-k8s 2.1.0 y 1.8.18 como parches disponibles.
Una campaña coordinada de 23 extensiones engañosas de Chrome ha estado robando silenciosamente las consultas de búsqueda de los usuarios para redirigirlas a tra...
Leer artículo →Un atacante manipuló archivos JavaScript de confianza utilizados por sitios WordPress que ejecutan PushEngage, OptinMonster y TrustPulse, convirtiéndolos en una...
Leer artículo →Investigadores de ciberseguridad han descubierto una red de 152 extensiones de Google Chrome que funcionan como complementos de fondo de pantalla animado para n...
Leer artículo →