Microsoft ha emitido una alerta de seguridad urgente tras el descubrimiento de una nueva vulnerabilidad crítica de día cero en Microsoft Exchange Server. Este fallo, que afecta a miles de empresas que dependen de este servicio para su correo electrónico,…
Una nueva y generalizada vulnerabilidad denominada “LogoFAIL” ha sido descubierta, representando una amenaza significativa para empresas, PYMES y autónomos. Este fallo permite a los atacantes ejecutar código malicioso durante los primeros instantes del arranque de un ordenador, mucho antes de…
Una nueva amenaza de seguridad ha puesto en jaque a miles de empresas. Se ha identificado una vulnerabilidad crítica, denominada ‘DataWeaver’, en el popular software de análisis de datos ‘Analytica Pro’. Este fallo podría permitir a atacantes remotos acceder, modificar…
Una nueva y crítica vulnerabilidad en WooCommerce, el popular plugin de comercio electrónico para WordPress, ha sido descubierta, poniendo a miles de tiendas online en riesgo inminente. Este fallo de seguridad permite a atacantes no autenticados tomar el control de…
La reciente noticia sobre la masiva brecha de seguridad en Ticketmaster, que afecta a más de 560 millones de usuarios, es una llamada de atención contundente para todas las empresas, sin importar su tamaño. El grupo de hackers ‘ShinyHunters’ ha…
Una puerta trasera (backdoor) de alta sofisticación ha sido descubierta en XZ Utils, una librería de compresión de datos fundamental en la mayoría de sistemas operativos Linux. Esta vulnerabilidad, registrada como CVE-2024-3094, representa una amenaza existencial para la infraestructura de…
El gigante de la venta de entradas, Ticketmaster, se encuentra en el centro de una de las mayores brechas de seguridad del año. El grupo de hackers conocido como ShinyHunters afirma haber robado los datos personales de más de 560…
Microsoft ha emitido una alerta de máxima prioridad y un parche de seguridad de emergencia para corregir una vulnerabilidad crítica de tipo “zero-day” en Microsoft Exchange Server. Esta brecha ya está siendo explotada activamente por ciberdelincuentes, lo que pone en…
Una grave vulnerabilidad de seguridad, identificada como CVE-2024-4577 y apodada “RegretLocker”, ha sido descubierta en el lenguaje de programación PHP. Este fallo afecta específicamente a las implementaciones de PHP en servidores Windows y permite a los atacantes ejecutar código malicioso…
Una nueva alerta de ciberseguridad pone en jaque a miles de empresas que utilizan WordPress. Se ha descubierto una vulnerabilidad crítica en el popular plugin “Ultimate Member”, que cuenta con más de 200,000 instalaciones activas. Este fallo de seguridad no…
Una vulnerabilidad de máxima criticidad ha sido descubierta en ConnectWise ScreenConnect, un popular software de acceso y soporte remoto utilizado por miles de empresas y proveedores de servicios TI (MSP). Este fallo de seguridad, identificado como CVE-2024-1709, permite a un…
La comunidad de ciberseguridad está en alerta máxima tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una librería de compresión de datos presente en la mayoría de las distribuciones de Linux. Esta vulnerabilidad, identificada como CVE-2024-3094,…
Microsoft ha emitido una advertencia de seguridad urgente sobre una nueva vulnerabilidad crítica, conocida como “ProxyNotShell”, que afecta a las versiones locales (on-premise) de Microsoft Exchange Server. Este fallo de seguridad permite a los atacantes ejecutar código de forma remota,…
Una nueva y peligrosa vulnerabilidad, bautizada como “LogoFAIL”, ha sido descubierta y afecta a cientos de modelos de ordenadores con sistemas Windows y Linux. Este fallo de seguridad permite a los atacantes ejecutar código malicioso durante la fase de arranque…
Una nueva vulnerabilidad de día cero, bautizada como ‘LogFlaw’, ha sido descubierta en ‘ServLog’, uno de los frameworks de logging más utilizados en aplicaciones empresariales a nivel mundial. Este fallo de seguridad crítico, identificado como CVE-2024-12345, permite la ejecución remota…
El reciente ciberataque masivo que ha expuesto los datos de más de 560 millones de clientes de Ticketmaster no es solo un problema para gigantes corporativos. El origen de la brecha, una campaña dirigida a clientes del proveedor de servicios…
Una nueva y grave amenaza de ciberseguridad, denominada “LogoFAIL”, ha sido descubierta y afecta a una inmensa mayoría de ordenadores a nivel mundial. Esta vulnerabilidad reside en el firmware UEFI, el software que se inicia antes que el propio sistema…
Una nueva y silenciosa amenaza de ciberseguridad, bautizada como “LogoFAIL”, ha puesto en jaque a millones de ordenadores en todo el mundo. Esta vulnerabilidad crítica afecta al firmware UEFI, el software que se inicia antes que su sistema operativo, permitiendo…
Se ha descubierto una vulnerabilidad de seguridad crítica en el popular plugin de WordPress ‘WP-MagicForm’, que podría permitir a atacantes no autenticados tomar el control total de los sitios web que lo utilizan. Esta falla, clasificada como de Ejecución Remota…
Una nueva vulnerabilidad crítica, denominada “DataLoggerX”, ha sido descubierta en una librería de software utilizada por miles de aplicaciones y servidores en todo el mundo. Este fallo de seguridad representa un riesgo significativo para empresas, PYMES y autónomos, ya que…
