La policía holandesa detuvo a un hombre de 35 años sospechoso de hackear en repetidas ocasiones los sistemas del club de fútbol Ajax. El atacante explotó vulnerabilidades de IT para acceder a datos de miles de usuarios, manipular prohibiciones de entrada al estadio y transferir entradas. El club ya ha corregido las fallas de seguridad y notificado a las autoridades competentes.

 El conjunto de herramientas se ha reescrito por completo, pasando de AutoHotKey, exclusivo para Windows, a Python. Incluye binarios para Windows y Linux, lo que permite realizar tareas de reparación en ambos sistemas operativos con la misma interfaz familiar. El entorno de arranque en vivo también se basa en Linux para realizar diagnósticos y reparaciones sin conexión.

Se ha revelado una vulnerabilidad en Apache CXF, identificada como CVE-2026-44930, que afecta a los servicios XKMS. Este fallo de severidad importante se encuentra en el componente del repositorio de certificados basado en LDAP, lo que podría permitir a atacantes obtener certificados digitales arbitrarios de los sistemas vulnerables.