Explotabilidad en SECRET_KEY en Apache Superset

Se ha identificado en este mes de marzo de 2023, que la compañía Apache ha detectado una debilidad dentro de sus sistemas de autenticación y la cual permite que el atacante se autentique.

Este ataque se centra en Apache Superset, una herramienta de visualización y exploración de datos de código abierto, permitiendo que el actor de amenaza obtenga acceso de administrador.

Descubre todos los detalles de cómo protegerte, revisando la alerta completa.

>_

Descarga la alerta completa

Plantilla Alertas Imagen-May-08-2023-08-57-03-2597-AM

>_

Otras Alertas

Falla en HTTP Apache...

Se han identificado actualizaciones que abordan varias vulnerabilidades...

Nuevos parches...

Se ha identificado información de nuevos parches compartidos por SAP para un...

Malware DinodasRAT...

Se ha identificado una nueva campaña del malware DinodasRAT el cual estaría...

Vulnerabilidades...

Google ha resuelto varios problemas de seguridad en Chrome, incluyendo dos...

Martes de parches de...

Microsoft compartió información de parches que corrigen un total de 150...

Vulnerabilidad en...

Se ha identificado un aviso de seguridad emitido por Cisco Systems Inc. el 03...

Aviso de Amenazas para...

Se ha identificado un informe reciente publicado por Jamf Threat Labs, el cual...

Nuevas...

Se ha identificado información de dos vulnerabilidades importantes dentro de...

Isotipo A3Sec