Una campaña de ciberataques a gran escala está comprometiendo las cuentas de numerosos clientes de Snowflake, una de las plataformas de datos en la nube más importantes del mundo. Este incidente no se debe a una vulnerabilidad en Snowflake, sino…
Microsoft ha anunciado una rectificación significativa: su controvertida función “Recall” para los nuevos PC Copilot+ no se lanzará de forma predeterminada, sino como una opción opt-in, tras una ola de críticas por parte de expertos en ciberseguridad. Este evento subraya…
Una nueva y crítica vulnerabilidad de seguridad, bautizada como “Looney Tunables” (CVE-2023-4911), ha sido descubierta en la librería GNU C (Glibc), un componente fundamental en la mayoría de las distribuciones de Linux. Este fallo permite a un atacante con acceso…
Los despachos de abogados se han convertido en un objetivo prioritario para los ciberdelincuentes. La ingente cantidad de información sensible que manejan, desde datos personales y financieros hasta secretos comerciales y estrategias procesales, los convierte en un blanco de alto…
Una reciente ola de sofisticados ciberataques está poniendo en jaque la seguridad en farmacias de todo el país. El objetivo es claro: el software de gestión farmacéutica, un punto neurálgico que almacena datos de pacientes y controla operaciones críticas. Este…
Esta semana, el mundo de la ciberseguridad se ha visto sacudido por la noticia de una vulnerabilidad crítica de “día cero” (zero-day) que afecta a los firewalls Cisco, pilares de la seguridad de redes para miles de empresas en todo…
Una vulnerabilidad crítica de ejecución remota de código (RCE) identificada como CVE-2024-4577 ha sido descubierta en todas las versiones de PHP instaladas en sistemas operativos Windows. Con una puntuación de severidad de 9.8 sobre 10, esta amenaza permite a atacantes…
El gigante sanitario estadounidense Ascension ha confirmado la noticia que el sector temía: el ciberataque de ransomware sufrido en mayo no solo interrumpió sus operaciones, sino que los atacantes, vinculados al grupo Black Basta, lograron robar una cantidad masiva de…
Una tormenta perfecta en ciberseguridad se ha desatado, afectando a miles de empresas y agencias gubernamentales a nivel mundial. Una serie de vulnerabilidades críticas en los productos Ivanti Connect Secure (ICS) está siendo activamente explotada, entregando a los atacantes las…
La reciente brecha de seguridad en Okta, uno de los líderes mundiales en gestión de identidad, se ha convertido en una amenaza crítica para miles de empresas a nivel global. El incidente, que ha afectado a gigantes como Cloudflare y…
