Una nueva y crítica vulnerabilidad, bautizada como «LogoFAIL», ha puesto en jaque la seguridad de millones de ordenadores en todo el mundo. Este fallo no reside en su sistema operativo, sino en un nivel mucho más profundo: el firmware UEFI,…
El gigante de la venta de entradas, Ticketmaster, y su empresa matriz, Live Nation, han sufrido una masiva brecha de datos que presuntamente afecta a más de 560 millones de usuarios a nivel mundial. El grupo de hackers ‘ShinyHunters’ reclama…
Una vulnerabilidad crítica, bautizada como «LogoFAIL», ha sido descubierta y afecta a millones de ordenadores personales con sistemas operativos Windows y Linux. Este fallo de seguridad permite a los atacantes ejecutar código malicioso durante las primeras etapas del arranque del…
Una vulnerabilidad de seguridad crítica, identificada como CVE-2024-3094, ha sido descubierta en XZ Utils, una librería de compresión de datos fundamental en la mayoría de sistemas operativos Linux. No se trata de un error común, sino de una puerta trasera…
La reciente noticia sobre una masiva brecha de datos que afecta a gigantes como Ticketmaster y Santander ha puesto el foco en la plataforma de datos en la nube Snowflake. Este incidente no es un simple hackeo, sino un claro…
Una vulnerabilidad crítica de seguridad ha sido descubierta en el popular plugin de WordPress ‘FormCraft Pro’, afectando a miles de sitios web empresariales. Este fallo, que permite la exportación no autorizada de datos, podría permitir a atacantes acceder a información…
Microsoft ha emitido una alerta de seguridad urgente sobre una nueva vulnerabilidad de día cero (zero-day) en Microsoft Exchange Server. Este fallo crítico, ya bajo explotación activa, permite a los atacantes tomar el control total de los servidores de correo…
Una nueva y peligrosa vulnerabilidad, bautizada como LogoFAIL, ha sido descubierta y afecta a la UEFI de millones de ordenadores a nivel mundial. Este fallo de seguridad permite a los atacantes ejecutar código malicioso antes de que el sistema operativo…
Una vulnerabilidad crítica de ejecución remota de código (RCE), identificada como CVE-2023-45123, ha sido descubierta en Express.js, uno de los frameworks para Node.js más utilizados en el mundo. Este fallo de seguridad pone en grave riesgo a miles de aplicaciones…
La comunidad de ciberseguridad se encuentra en estado de máxima alerta tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una librería de compresión de datos utilizada masivamente en distribuciones Linux. Esta vulnerabilidad, identificada como CVE-2024-3094, representa…
