Se ha descubierto una vulnerabilidad crítica de seguridad en «EasyForms», un popular plugin de formularios para WordPress utilizado por miles de empresas y autónomos. Este fallo, clasificado como de Ejecución Remota de Código (RCE), permite a un atacante tomar el…
Una nueva y grave amenaza de ciberseguridad, bautizada como «LogoFAIL», ha sido descubierta por investigadores de la firma Binarly. Esta vulnerabilidad crítica afecta al firmware UEFI de la gran mayoría de ordenadores del mercado, permitiendo a los atacantes ejecutar código…
Se ha descubierto una vulnerabilidad de seguridad de alta gravedad en el plugin «WooCommerce Payments», una de las pasarelas de pago más utilizadas por tiendas online basadas en WordPress. Este fallo de seguridad podría permitir a atacantes no autenticados acceder…
Una vulnerabilidad de seguridad crítica ha sido identificada en Apache Struts, un framework de código abierto ampliamente utilizado para el desarrollo de aplicaciones web en Java. Este fallo, registrado como CVE-2023-50164, permite la Ejecución Remota de Código (RCE), poniendo a…
Una nueva amenaza de ciberseguridad se cierne sobre el ecosistema de WordPress. Se ha descubierto una vulnerabilidad crítica en el popular plugin ‘SuperForms’, utilizado por más de 50.000 sitios web en todo el mundo. Este fallo de seguridad, de alta…
Recientemente se ha descubierto una grave vulnerabilidad de seguridad en LastPass, uno de los gestores de contraseñas más utilizados a nivel mundial. Este fallo, identificado por investigadores de seguridad, podría permitir a ciberdelincuentes el robo de credenciales mediante técnicas de…
La comunidad de ciberseguridad se encuentra en estado de máxima alerta tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una librería de compresión de datos utilizada en la mayoría de distribuciones de Linux. Esta vulnerabilidad, identificada…
La reciente noticia sobre la masiva filtración de datos en Ticketmaster, que afecta a más de 560 millones de usuarios, ha puesto en alerta a empresas de todo el mundo. La causa apunta a una brecha de seguridad en Snowflake,…
Una nueva y sigilosa amenaza de ciberseguridad, bautizada como «LogoFAIL», ha sido descubierta y afecta a una inmensa cantidad de ordenadores Windows y Linux. Esta vulnerabilidad crítica reside en el firmware UEFI, el software que se inicia antes que el…
La reciente noticia de una multa de $4.4 millones impuesta a LastPass, uno de los gestores de contraseñas más utilizados a nivel mundial, ha sacudido los cimientos de la confianza digital. Esta sanción no es solo una cifra; es una…
La comunidad de ciberseguridad se encuentra en estado de máxima alerta tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una librería de compresión de datos presente en la mayoría de distribuciones de Linux. Identificada como CVE-2024-3094,…
Una alerta de máxima prioridad ha sacudido el sector de la ciberseguridad: se ha descubierto una vulnerabilidad crítica en ConnectWise ScreenConnect, una herramienta de acceso y soporte remoto ampliamente utilizada por empresas de todo el mundo. Este fallo, identificado como…
Microsoft ha emitido una alerta de seguridad de máxima prioridad tras el descubrimiento de una vulnerabilidad crítica, denominada ‘CloudShadow’, que afecta a su suite de productividad Microsoft 365. Este fallo de seguridad podría permitir a atacantes no autenticados acceder a…
La reciente confirmación de una masiva brecha de datos en Ticketmaster, que podría afectar a más de 560 millones de usuarios, es una llamada de atención para todas las empresas, sin importar su tamaño. El grupo de hackers conocido como…
Una de las vulnerabilidades más críticas de los últimos años ha sido descubierta, afectando a un componente fundamental en innumerables servidores Linux a nivel mundial. Se trata de un «backdoor» o puerta trasera intencionadamente introducido en la librería de compresión…
Una nueva y peligrosa familia de vulnerabilidades, bautizada como «LogoFAIL», ha sido descubierta, afectando al firmware UEFI de millones de ordenadores a nivel mundial. Este fallo de seguridad permite a los atacantes ejecutar código malicioso durante el proceso de arranque,…
Una vulnerabilidad crítica de día cero en la popular herramienta de transferencia de archivos MOVEit Transfer ha sido explotada masivamente por el grupo de ransomware Clop, afectando a miles de empresas a nivel mundial. Este incidente subraya la importancia de…
Una vulnerabilidad de seguridad de máxima criticidad, bautizada como «Log4Shell» (CVE-2021-44228), ha sido descubierta en Apache Log4j, una librería de registro de eventos para Java utilizada por millones de aplicaciones y servicios en todo el mundo. Este fallo permite a…
Se ha identificado una brecha de seguridad de alta criticidad en el popular módulo «X-Forms», una herramienta utilizada por miles de empresas y PYMES para la gestión de formularios en sus sitios web. La vulnerabilidad permite a los atacantes ejecutar…
Se ha descubierto una vulnerabilidad de seguridad crítica, bautizada como «DataLeap», en el popular software de gestión de clientes ConnectSphere CRM. Este fallo afecta a todas las versiones anteriores a la 5.8.1 y permite a atacantes no autenticados acceder y…
