Alertas de Seguridad de la Información

Una vulnerabilidad de validación impropia en Themeum Kirki (versiones hasta 6.3.1) permite a usuarios no autorizados acceder a funcionalidades que deberían estar restringidas por listas de control de acceso (ACLs). Afecta sitios WordPress en México y Latinoamérica que utilizan este framework de personalización de temas. El CVSS 8.2 refleja riesgo alto para integridad y disponibilidad.

OpenAM versiones anteriores a 16.1.3 contiene una vulnerabilidad que permite a atacantes remotos instanciar clases arbitrarias sin autenticación mediante la interfaz legacy JAX-RPC SOAP. Un atacante puede enviar solicitudes SOAP a /jaxrpc/* con un identificador de sesión no verificado para ejecutar código, causar negación de servicio o mapear el classpath del servidor. Esta vulnerabilidad afecta principalmente a empresas en LATAM que utilizan OpenAM para gestión de identidades en infraestructuras heredadas.

Una falta de autenticación en el servidor telemetría y broker de comandos de NASA-AMMOS AIT-Core versiones hasta 3.1.1 permite a atacantes remotos no autenticados acceder al bus ZeroMQ para inyectar comandos de naves, robar tráfico de telemetría y comandos, o falsificar datos críticos. Afecta a operaciones satelitales y sistemas aeroespaciales en instituciones de investigación y agencias espaciales en LATAM.