fuente: https://securityonline.info/apache-storm-vulnerabilities-fixed/
La Apache Software Foundation abordó diecisiete vulnerabilidades distintas que afectan a la versión 3.0.0 de Apache Storm. Estas fallas permiten a usuarios autenticados elevar privilegios a root, ejecutar código arbitrario y leer credenciales confidenciales del clúster. Los administradores deben implementar la versión 3.1.0 de inmediato para evitar el acceso no autorizado a través de los nodos de trabajo distribuidos.
Sysdig documentó JADEPUFFER, el primer ransomware con inteligencia artificial ejecutado de principio a fin por un agente de IA. Este ransomware logró infiltrars...
Leer artículo →La vulnerabilidad CVE-2026-1207 es una inyección SQL en Django (CVSS 8.3) que afecta a las consultas ráster de PostGIS. El Servicio Canadiense de Control de la...
Leer artículo →Ya están disponibles la prueba de concepto pública y todos los detalles sobre la vulnerabilidad CVE-2026-31694, un desbordamiento de caché de páginas FUSE del k...
Leer artículo →