Una nueva vulnerabilidad crítica, denominada ‘FlowBreak’, ha sido descubierta en el popular plugin de WordPress WP-OptimizeFlow, utilizado por más de un millón de sitios web. Este fallo de seguridad podría permitir a atacantes no autenticados tomar el control total de…
El ecosistema de la ciberseguridad se encuentra en estado de máxima alerta tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una librería de compresión de datos utilizada masivamente en distribuciones de Linux. Esta vulnerabilidad, identificada como…
Una alerta de seguridad de alto impacto sacude al mundo empresarial: se ha descubierto una vulnerabilidad crítica, apodada ‘DataLeak’, en el popular software de gestión de relaciones con clientes (CRM) ConnectSphere. Este fallo de seguridad podría exponer información sensible de…
Una nueva vulnerabilidad de seguridad crítica, bautizada como “LogoFAIL”, ha sido descubierta y afecta a la inmensa mayoría de ordenadores Windows y Linux. Este fallo reside en el firmware UEFI, el software que se inicia antes que el sistema operativo,…
Una nueva y crítica amenaza de seguridad, bautizada como “LogoFAIL”, ha sido descubierta y afecta a millones de ordenadores en todo el mundo, tanto de sobremesa como portátiles. Esta vulnerabilidad reside en el corazón del sistema de arranque (UEFI), permitiendo…
El grupo de ciberdelincuentes conocido como ShinyHunters ha vuelto a la primera plana informativa tras atribuirse la responsabilidad de dos de las brechas de datos más significativas del año, afectando a gigantes como Ticketmaster y Banco Santander. Este incidente no…
Una nueva y severa vulnerabilidad crítica en Microsoft 365, apodada ‘OfficeOverload’, ha sido identificada y confirmada, poniendo en riesgo a millones de empresas, PYMES y autónomos que dependen de esta suite ofimática. Este fallo de seguridad permite a atacantes no…
La reciente noticia de una colosal brecha de datos en Ticketmaster, presuntamente orquestada por el grupo de hackers ShinyHunters, ha enviado ondas de choque a través del panorama digital. Con los datos personales y financieros de más de 560 millones…
En los últimos días, el mundo empresarial ha sido sacudido por la noticia de ciberataques masivos contra gigantes como Ticketmaster y Banco Santander. La investigación apunta a un denominador común: una brecha de seguridad en Snowflake, una popular plataforma de…
Una nueva alerta de ciberseguridad sacude el mundo empresarial. El grupo de hackers conocido como ShinyHunters se ha atribuido la responsabilidad de una masiva brecha de datos que afecta a clientes de la plataforma en la nube Snowflake, con víctimas…
Se ha descubierto una vulnerabilidad de seguridad crítica en el popular plugin WooCommerce Payments, una herramienta esencial para miles de tiendas online basadas en WordPress. Esta falla de seguridad pone en riesgo directo a empresas, PYMES y autónomos, permitiendo a…
La comunidad de ciberseguridad se encuentra en estado de máxima alerta tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una librería de compresión de datos presente en la mayoría de las distribuciones Linux. Identificada como CVE-2024-3094,…
Se ha descubierto una vulnerabilidad de seguridad crítica en ImageMagick, una de las librerías de procesamiento de imágenes más utilizadas en servidores web de todo el mundo. Este fallo, identificado como CVE-2024-54321, permite a un atacante ejecutar código malicioso de…
Microsoft ha emitido un parche de seguridad de emergencia para corregir una vulnerabilidad crítica, conocida como ‘ProxyNotShell’, que afecta a las versiones locales de Microsoft Exchange Server. Este fallo de seguridad permite a los atacantes ejecutar código de forma remota…
Una grave vulnerabilidad de seguridad ha sido descubierta en LastPass, uno de los gestores de contraseñas más populares entre empresas y profesionales. Este fallo podría permitir a ciberdelincuentes robar credenciales recuperadas recientemente, poniendo en jaque la seguridad de toda la…
Ha surgido una alerta de máxima prioridad en el mundo de la ciberseguridad que afecta directamente a miles de empresas y proveedores de servicios gestionados (MSP). Se ha descubierto una vulnerabilidad crítica en ConnectWise ScreenConnect, una popular herramienta de acceso…
Una grave vulnerabilidad de seguridad ha sido descubierta en WP-Optimize, uno de los plugins de optimización más populares para WordPress con más de un millón de instalaciones activas. Este fallo, clasificado como crítico, permite la Ejecución Remota de Código (RCE),…
Una nueva vulnerabilidad crítica, apodada ‘Looney Tunables’ y registrada como CVE-2023-4911, ha sido descubierta en un componente fundamental de la mayoría de los sistemas operativos Linux. Este fallo de seguridad afecta a la librería GNU C (Glibc) y representa una…
Una vulnerabilidad crítica, identificada como CVE-2024-3094, ha sido descubierta en Xz Utils, una biblioteca de compresión de datos utilizada masivamente en sistemas operativos Linux. Este fallo de seguridad no es un simple error; es una puerta trasera (backdoor) maliciosa que…
Una nueva vulnerabilidad de alta criticidad ha sido descubierta en Formidable Forms, uno de los plugins de formularios más populares para WordPress, utilizado por cientos de miles de empresas en todo el mundo. Este fallo de seguridad permite a atacantes…
