Navegación

Vulnerabilidades críticas de IBM FTM exponen los sistemas financieros a ataques.

fuente: https://securityonline.info/ibm-ftm-vulnerabilities-patch/

El 23 de septiembre de 2026, IBM publicó un boletín de seguridad que abordaba 47 vulnerabilidades en Financial Transaction Manager (FTM). Estas vulnerabilidades críticas de IBM FTM permiten a los atacantes eludir la autenticación y ejecutar código arbitrario. Las instituciones financieras deben actualizar sus implementaciones de OpenShift a la versión 4.0.11.0 de inmediato.

Por qué es importante

IBM Financial Transaction Manager gestiona el enrutamiento de pagos electrónicos de alto volumen a través de redes bancarias globales. Según datos de telemetría del sector, cientos de los principales bancos comerciales y procesadores de pagos utilizan este software. Por lo tanto, los fallos de seguridad en esta plataforma amenazan la integridad de los pagos y la estabilidad financiera. Varias vulnerabilidades presentan puntuaciones CVSS críticas de hasta 9,9. Por ejemplo, un atacante podría provocar transferencias de fondos no autorizadas o alterar los registros de transacciones. Afortunadamente, los equipos de seguridad no han confirmado ninguna explotación activa. Además, los investigadores no han publicado ningún código de prueba de concepto público. Sin embargo, la gran cantidad de fallos graves crea un riesgo inaceptable para los entornos bancarios.

Últimas noticias

06 DE NOVIEMBRE, 2026

Una brecha de seguridad en Chainalysis expone las credenciales de todos los usuarios y obliga al cierre de servicios clave.

La firma de análisis de blockchain Chainalysis ha revelado que su investigación en curso sobre el ciberataque dirigido a sus sistemas también expuso nombres, no...

Leer artículo →
05 DE NOVIEMBRE, 2026

Un hacker utiliza 12 agentes de IA para infiltrarse en los servicios de emergencia de Taiwán y robar datos confidenciales.

Un único operador en Taiwán creó un equipo de 12 agentes de IA y lo utilizó para atacar a cientos de organizaciones en 11 países. La campaña afectó a servicios...

Leer artículo →
05 DE NOVIEMBRE, 2026

Las fallas en la aplicación iRA de Tata Motors podrían permitir que los piratas informáticos se hagan pasar por propietarios de automóviles y accedan.

Las aplicaciones móviles iRA 2.0 e iRA.ev de Tata Motors contienen cuatro vulnerabilidades de seguridad que podrían permitir a los atacantes robar credenciales,...

Leer artículo →