Una nueva y peligrosa familia de vulnerabilidades, bautizada como “LogoFAIL”, ha sido descubierta, afectando al firmware UEFI de millones de ordenadores a nivel mundial. Este fallo de seguridad permite a los atacantes ejecutar código malicioso durante el proceso de arranque,…
Una vulnerabilidad crítica de día cero en la popular herramienta de transferencia de archivos MOVEit Transfer ha sido explotada masivamente por el grupo de ransomware Clop, afectando a miles de empresas a nivel mundial. Este incidente subraya la importancia de…
Una vulnerabilidad de seguridad de máxima criticidad, bautizada como “Log4Shell” (CVE-2021-44228), ha sido descubierta en Apache Log4j, una librería de registro de eventos para Java utilizada por millones de aplicaciones y servicios en todo el mundo. Este fallo permite a…
Se ha identificado una brecha de seguridad de alta criticidad en el popular módulo “X-Forms”, una herramienta utilizada por miles de empresas y PYMES para la gestión de formularios en sus sitios web. La vulnerabilidad permite a los atacantes ejecutar…
Se ha descubierto una vulnerabilidad de seguridad crítica, bautizada como “DataLeap”, en el popular software de gestión de clientes ConnectSphere CRM. Este fallo afecta a todas las versiones anteriores a la 5.8.1 y permite a atacantes no autenticados acceder y…
La reciente noticia sobre la masiva brecha de datos en Ticketmaster, que expone la información personal de más de 560 millones de usuarios, es una llamada de atención crítica para todas las empresas. Este incidente no solo afecta a una…
En las últimas semanas, una vulnerabilidad crítica en la popular herramienta de transferencia de archivos, MOVEit Transfer, ha sido explotada masivamente por el grupo de ciberdelincuentes Clop. Este incidente ha provocado una de las brechas de datos más significativas del…
Una vulnerabilidad crítica, identificada como CVE-2024-3094, ha sido descubierta en XZ Utils, un conjunto de herramientas de compresión de datos presente en la mayoría de distribuciones Linux. No se trata de un simple error de software; es una puerta trasera…
Microsoft ha emitido una advertencia de seguridad de máxima prioridad sobre una vulnerabilidad crítica en su popular cliente de correo electrónico, Microsoft Outlook. Identificada como CVE-2024-30103, este fallo permite la ejecución remota de código (RCE) y representa un riesgo directo…
Microsoft ha emitido una alerta de seguridad urgente sobre una vulnerabilidad crítica de tipo “zero-day” que afecta a millones de usuarios de Microsoft 365. Este fallo de seguridad, identificado como CVE-2024-30103, impacta directamente a componentes clave como Outlook y SharePoint,…
