Se ha publicado un exploit de prueba de concepto para la vulnerabilidad CVE-2026-21589, un fallo crítico de lectura arbitraria de archivos que afecta a varios productos autogestionados de Atlassian. Esta vulnerabilidad puede exponer archivos sensibles y, en entornos integrados con Atlassian Crowd, permitir que atacantes obtengan acceso de administrador de Jira. Atlassian emitió un aviso urgente el 5 de octubre alertando que el problema afecta a numerosos productos de Data Center.

Un desarrollador ha demostrado que Jira es Turing-completo, lo que significa que es posible programar y ejecutar casi cualquier función dentro de esta herramienta de gestión de tareas.

Una herramienta de colaboración popular dentro del ecosistema de Atlassian es ampliamente utilizada por organizaciones para rastrear proyectos, gestionar aprobaciones y manejar tareas diarias. Recientemente, investigadores de seguridad de Snapsec descubrieron una crítica vulnerabilidad de Cross-Site Scripting (XSS) almacenado dentro de la plataforma. 

Telefónica, una importante empresa de telecomunicaciones, confirmó recientemente una brecha en su sistema interno de venta de billetes, que dio lugar a una importante fuga de datos. La brecha implicó el acceso no autorizado y la extracción de información sensible, incluida una gran cantidad de datos operativos y de empleados. 

Telefónica vuelve a enfrentarse a una crisis producida por la filtración de información interna de la compañía. El foro especializado en fugas de datos BreachForums publica un hilo1 donde el usuario dna ofrece públicamente un archivo de gran tamaño que supuestamente contiene información robada de los sistemas de Telefónica.