fuente: https://securityonline.info/apache-storm-vulnerabilities-fixed/
La Apache Software Foundation abordó diecisiete vulnerabilidades distintas que afectan a la versión 3.0.0 de Apache Storm. Estas fallas permiten a usuarios autenticados elevar privilegios a root, ejecutar código arbitrario y leer credenciales confidenciales del clúster. Los administradores deben implementar la versión 3.1.0 de inmediato para evitar el acceso no autorizado a través de los nodos de trabajo distribuidos.
La campaña del 12 al 26 de junio utilizó contraseñas antiguas comprometidas y el flujo ROPC OAuth obsoleto. En muchos casos, la autenticación multifactor (MFA)...
Leer artículo →Es la última semana del segundo trimestre, y Kali Linux 2026.2 ya está aquí, ¡justo a tiempo! Hemos estado trabajando sin descanso desde nuestro último lanzamie...
Leer artículo →CVE-2026-33017 es una vulnerabilidad crítica de ejecución remota de código sin autenticación en Langflow, el popular marco visual de código abierto para la crea...
Leer artículo →