Ataque a Change Healthcare: Qué deben saber las PYMES y cómo protegerse Un ciberataque masivo contra Change Healthcare, una filial clave de UnitedHealth Group, ha provocado una interrupción sin precedentes en el sector sanitario de Estados Unidos, afectando a farmacias,…
Una nueva y peligrosa vulnerabilidad, bautizada como «LogoFAIL», ha sido descubierta y afecta a una vasta gama de ordenadores de los principales fabricantes del mundo, incluyendo Dell, Lenovo y HP. Este fallo de seguridad permite a los ciberdelincuentes ejecutar código…
Una vulnerabilidad crítica de seguridad, denominada «Looney Tunables» e identificada como CVE-2023-4911, ha sido descubierta en la mayoría de las principales distribuciones de Linux. Este fallo permite a un atacante local obtener control total del sistema, representando un riesgo significativo…
Una alerta de seguridad de máxima prioridad ha sido emitida para todos los usuarios del popular plugin de WordPress, WP-FormCraft. Se ha descubierto una vulnerabilidad crítica, identificada como CVE-2024-38125, que permite a atacantes no autenticados ejecutar código de forma remota…
Un descubrimiento reciente ha puesto en alerta a la comunidad de ciberseguridad global. Se ha identificado un backdoor malicioso en XZ Utils, una librería de compresión de datos fundamental en la mayoría de las distribuciones de Linux. Esta amenaza, catalogada…
Microsoft ha emitido una alerta de seguridad de máxima prioridad tras descubrir una vulnerabilidad crítica de «día cero» en múltiples versiones de Windows Server. Este fallo, identificado como CVE-2024-50321, permite a los atacantes ejecutar código de forma remota y tomar…
Una nueva vulnerabilidad de día cero, de alta gravedad, ha sido confirmada en Microsoft Exchange Server, poniendo en riesgo directo la infraestructura de correo electrónico de miles de empresas. Este fallo de seguridad, apodado «ProxyNotShell», está siendo activamente explotado por…
Una nueva y sigilosa amenaza de ciberseguridad, bautizada como «LogoFAIL», ha sido descubierta y afecta a un vasto ecosistema de ordenadores personales y servidores a nivel mundial. Esta vulnerabilidad crítica permite a los atacantes ejecutar código malicioso durante la fase…
Ha sido descubierta una vulnerabilidad de seguridad crítica, identificada como CVE-2024-4577, que afecta a todas las versiones de PHP instaladas en sistemas operativos Windows. Este fallo permite la ejecución remota de código (RCE), representando un riesgo extremadamente alto para millones…
Una vulnerabilidad de día cero (zero-day) de alta gravedad en la popular herramienta de transferencia de archivos gestionados, MOVEit Transfer, está siendo explotada masivamente por ciberdelincuentes. Este fallo de seguridad ha permitido el robo de datos a gran escala en…
La comunidad de ciberseguridad se encuentra en estado de máxima alerta tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una librería de compresión de datos utilizada masivamente en sistemas operativos Linux. Identificada como CVE-2024-3094, esta vulnerabilidad…
Se ha descubierto una vulnerabilidad crítica de seguridad en «EasyForms», un popular plugin de formularios para WordPress utilizado por miles de empresas y autónomos. Este fallo, clasificado como de Ejecución Remota de Código (RCE), permite a un atacante tomar el…
Una nueva y grave amenaza de ciberseguridad, bautizada como «LogoFAIL», ha sido descubierta por investigadores de la firma Binarly. Esta vulnerabilidad crítica afecta al firmware UEFI de la gran mayoría de ordenadores del mercado, permitiendo a los atacantes ejecutar código…
Se ha descubierto una vulnerabilidad de seguridad de alta gravedad en el plugin «WooCommerce Payments», una de las pasarelas de pago más utilizadas por tiendas online basadas en WordPress. Este fallo de seguridad podría permitir a atacantes no autenticados acceder…
Una vulnerabilidad de seguridad crítica ha sido identificada en Apache Struts, un framework de código abierto ampliamente utilizado para el desarrollo de aplicaciones web en Java. Este fallo, registrado como CVE-2023-50164, permite la Ejecución Remota de Código (RCE), poniendo a…
Una nueva amenaza de ciberseguridad se cierne sobre el ecosistema de WordPress. Se ha descubierto una vulnerabilidad crítica en el popular plugin ‘SuperForms’, utilizado por más de 50.000 sitios web en todo el mundo. Este fallo de seguridad, de alta…
Recientemente se ha descubierto una grave vulnerabilidad de seguridad en LastPass, uno de los gestores de contraseñas más utilizados a nivel mundial. Este fallo, identificado por investigadores de seguridad, podría permitir a ciberdelincuentes el robo de credenciales mediante técnicas de…
La comunidad de ciberseguridad se encuentra en estado de máxima alerta tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una librería de compresión de datos utilizada en la mayoría de distribuciones de Linux. Esta vulnerabilidad, identificada…
La reciente noticia sobre la masiva filtración de datos en Ticketmaster, que afecta a más de 560 millones de usuarios, ha puesto en alerta a empresas de todo el mundo. La causa apunta a una brecha de seguridad en Snowflake,…
Una nueva y sigilosa amenaza de ciberseguridad, bautizada como «LogoFAIL», ha sido descubierta y afecta a una inmensa cantidad de ordenadores Windows y Linux. Esta vulnerabilidad crítica reside en el firmware UEFI, el software que se inicia antes que el…
