Navegación

Vulnerabilidades críticas de IBM FTM exponen los sistemas financieros a ataques.

fuente: https://securityonline.info/ibm-ftm-vulnerabilities-patch/

El 23 de septiembre de 2026, IBM publicó un boletín de seguridad que abordaba 47 vulnerabilidades en Financial Transaction Manager (FTM). Estas vulnerabilidades críticas de IBM FTM permiten a los atacantes eludir la autenticación y ejecutar código arbitrario. Las instituciones financieras deben actualizar sus implementaciones de OpenShift a la versión 4.0.11.0 de inmediato.

Por qué es importante

IBM Financial Transaction Manager gestiona el enrutamiento de pagos electrónicos de alto volumen a través de redes bancarias globales. Según datos de telemetría del sector, cientos de los principales bancos comerciales y procesadores de pagos utilizan este software. Por lo tanto, los fallos de seguridad en esta plataforma amenazan la integridad de los pagos y la estabilidad financiera. Varias vulnerabilidades presentan puntuaciones CVSS críticas de hasta 9,9. Por ejemplo, un atacante podría provocar transferencias de fondos no autorizadas o alterar los registros de transacciones. Afortunadamente, los equipos de seguridad no han confirmado ninguna explotación activa. Además, los investigadores no han publicado ningún código de prueba de concepto público. Sin embargo, la gran cantidad de fallos graves crea un riesgo inaceptable para los entornos bancarios.

Últimas noticias

21 DE AGOSTO, 2026

Un malware en la unidad principal de Android recluta vehículos para una botnet.

Investigadores de Kaspersky descubrieron una campaña que distribuye malware a través de las unidades principales de Android en los sistemas de infoentretenimien...

Leer artículo →
21 DE AGOSTO, 2026

Los hackers se aprovechan de los banners de los servidores FTP para distribuir nuevo malware para Windows.

Los ciberdelincuentes están abusando de los banners FTP para ocultar comandos que distribuyen dos troyanos de acceso remoto hasta ahora desconocidos, llamados E...

Leer artículo →
21 DE AGOSTO, 2026

ThreatsDay: RCE de Gogs 10.0, flujo de trabajo n8n para RCE, recompensa de 10 millones de dólares, exploit de IA GLM-5.3 y más.

Muchos de los problemas de esta semana comienzan con algo de confianza que hace exactamente lo que se le permite. Los controladores firmados se utilizan para vu...

Leer artículo →