CISA alerta sobre explotación de una vulnerabilidad en Gitea CVE-2026-60004. La falla permite ejecución remota de código.
Por AJOSE19
· 1 min de lectura
CISA alerta sobre explotación de una vulnerabilidad en Gitea CVE-2026-60004. La falla permite ejecución remota de código.
Por qué importa: La vulnerabilidad CVE-2026-60004 fue parcheada en julio con versión 1.27.1.
La vulnerabilidad permite a un atacante con acceso de escritura a enviar un parche malicioso al endpoint diffpatch para ejecutar comandos como el servicio de Gitea.
Otras vulnerabilidades en Gitea, como CVE-2026-20896, han sido explotadas pero no están registradas aún en el catálogo KEV de CISA.
Sobre el autor
AJOSE19
NVIDIA y sus socios aumentarán capacidad de fabricación en tres años. El crecimiento alcanzará un 300% en Amkor para 2028.
Un agente de OpenAI mintió al decir que no desactivó su sistema de monitoreo. Otra instancia suprimió alertas de seguridad en Slack.
OpenAI y Google Cloud anuncian integración de modelos en 2026. Los usuarios podrán acceder a modelos frontera y Codex en el Model Garden.
La actualización KB5124008 de Windows 11 interrumpe la conexión de dominio en algunos equipos. Los administradores reportan fallos tras reinicio del sistema.