fuente: https://securityonline.info/apache-storm-vulnerabilities-fixed/
La Apache Software Foundation abordó diecisiete vulnerabilidades distintas que afectan a la versión 3.0.0 de Apache Storm. Estas fallas permiten a usuarios autenticados elevar privilegios a root, ejecutar código arbitrario y leer credenciales confidenciales del clúster. Los administradores deben implementar la versión 3.1.0 de inmediato para evitar el acceso no autorizado a través de los nodos de trabajo distribuidos.
Un fallo en el actualizador de Popcorn Time, CVE-2026-30612, expuso millones de PCs a código a nivel SYSTEM. Eye Security deshabilitó este fallo en más de 2M de...
Leer artículo →Una brecha de seguridad en la Red Ferroviaria podría haber expuesto variables de entorno y claves API. Los usuarios deben rotar todos los secretos almacenados a...
Leer artículo →El código de explotación y los detalles están en la vista pública para CVE-2026-23074, una falla de escalada de privilegios en el kernel Linux teql qdisc que da...
Leer artículo →