Navegación

Vulnerabilidades críticas de Apache Storm corregidas en una actualización.

fuente: https://securityonline.info/apache-storm-vulnerabilities-fixed/

La Apache Software Foundation abordó diecisiete vulnerabilidades distintas que afectan a la versión 3.0.0 de Apache Storm. Estas fallas permiten a usuarios autenticados elevar privilegios a root, ejecutar código arbitrario y leer credenciales confidenciales del clúster. Los administradores deben implementar la versión 3.1.0 de inmediato para evitar el acceso no autorizado a través de los nodos de trabajo distribuidos.

Últimas noticias

30 DE OCTUBRE, 2026

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, ha sido hackeada y se reporta el robo de más de 5.700 millones de dólares.

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, ha suspendido los depósitos y retiros mientras investiga una presunta brecha de segurida...

Leer artículo →
29 DE OCTUBRE, 2026

Se han publicado detalles y una prueba de concepto (PoC) para la vulnerabilidad CVE-2026-110879 (CVSS 9.8) de Jackson-Databind.

FasterXML ha publicado todos los detalles y una prueba de concepto para explotar la vulnerabilidad CVE-2026-110879, una vulnerabilidad crítica de jackson-databi...

Leer artículo →
29 DE OCTUBRE, 2026

La vulnerabilidad CVE-2026-112353 de Kerio Connect ha sido explotada en la práctica para robar buzones de correo.

Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y...

Leer artículo →