Microsoft ha desatado una intensa controversia en el mundo de la ciberseguridad con el anuncio de su nueva función «Recall» para los PC Copilot+. Esta herramienta, que registra mediante capturas de pantalla todo lo que un usuario hace en su…
Una vulnerabilidad de alta gravedad ha sido descubierta en el popular plugin de WordPress «Ultimate Member», que actualmente está instalado en más de 200.000 sitios web. Este fallo de seguridad permite a atacantes crear cuentas de administrador sin autorización, otorgándoles…
Fortinet, uno de los principales proveedores de soluciones de ciberseguridad a nivel mundial, ha emitido una alerta urgente sobre una vulnerabilidad crítica en su sistema operativo FortiOS. Este fallo de seguridad, que permite la Ejecución Remota de Código (RCE), pone…
Una nueva serie de vulnerabilidades, bautizada como «LogoFAIL», amenaza la seguridad de millones de ordenadores a nivel mundial, actuando incluso antes de que el sistema operativo se inicie. Para empresas y PYMES, entender este riesgo es el primer paso para…
Una nueva y crítica vulnerabilidad de seguridad, bautizada como «LogoFAIL», ha puesto en alerta a la comunidad de ciberseguridad global. Este fallo afecta al firmware UEFI de la mayoría de fabricantes de ordenadores, permitiendo a los atacantes ejecutar código malicioso…
Una nueva y peligrosa vulnerabilidad, bautizada como «LogoFAIL», ha sido descubierta y afecta a una vasta gama de ordenadores de los principales fabricantes del mundo, incluyendo Dell, Lenovo y HP. Este fallo de seguridad permite a los ciberdelincuentes ejecutar código…
Una vulnerabilidad crítica de seguridad, denominada «Looney Tunables» e identificada como CVE-2023-4911, ha sido descubierta en la mayoría de las principales distribuciones de Linux. Este fallo permite a un atacante local obtener control total del sistema, representando un riesgo significativo…
Una alerta de seguridad de máxima prioridad ha sido emitida para todos los usuarios del popular plugin de WordPress, WP-FormCraft. Se ha descubierto una vulnerabilidad crítica, identificada como CVE-2024-38125, que permite a atacantes no autenticados ejecutar código de forma remota…
Un descubrimiento reciente ha puesto en alerta a la comunidad de ciberseguridad global. Se ha identificado un backdoor malicioso en XZ Utils, una librería de compresión de datos fundamental en la mayoría de las distribuciones de Linux. Esta amenaza, catalogada…
Microsoft ha emitido una alerta de seguridad de máxima prioridad tras descubrir una vulnerabilidad crítica de «día cero» en múltiples versiones de Windows Server. Este fallo, identificado como CVE-2024-50321, permite a los atacantes ejecutar código de forma remota y tomar…
