Un golpe coordinado a nivel internacional ha desmantelado la infraestructura del grupo de ransomware LockBit, considerado uno de los más prolíficos y dañinos del mundo. Esta operación, bautizada como “Operación Cronos”, representa una victoria significativa para la ciberseguridad global y…
Una vulnerabilidad crítica de ejecución remota de código (RCE) ha sido descubierta en ‘ConnectSphere’, el popular software de CRM utilizado por miles de PYMES y autónomos. Este fallo, identificado como CVE-2024-12345, podría permitir a atacantes tomar el control total de…
El popular gestor de contraseñas LastPass se encuentra de nuevo en el centro de la actualidad de ciberseguridad. Investigadores de seguridad han descubierto una vulnerabilidad crítica que podría permitir a atacantes eludir la autenticación y acceder a las bóvedas de…
La cuenta atrás ha comenzado. La Directiva NIS2 (Network and Information Security 2) es la nueva y reforzada normativa europea sobre ciberseguridad que debe ser transpuesta a la legislación nacional de los estados miembros antes de octubre de 2024. Esta…
Una nueva amenaza de seguridad ha puesto en jaque a miles de empresas. Se ha identificado una vulnerabilidad crítica, denominada ‘DataWeaver’, en el popular software de análisis de datos ‘Analytica Pro’. Este fallo podría permitir a atacantes remotos acceder, modificar…
Una nueva y crítica vulnerabilidad en WooCommerce, el popular plugin de comercio electrónico para WordPress, ha sido descubierta, poniendo a miles de tiendas online en riesgo inminente. Este fallo de seguridad permite a atacantes no autenticados tomar el control de…
La reciente noticia sobre la masiva brecha de seguridad en Ticketmaster, que afecta a más de 560 millones de usuarios, es una llamada de atención contundente para todas las empresas, sin importar su tamaño. El grupo de hackers ‘ShinyHunters’ ha…
El gigante de la venta de entradas, Ticketmaster, se encuentra en el centro de una de las mayores brechas de seguridad del año. El grupo de hackers conocido como ShinyHunters afirma haber robado los datos personales de más de 560…
Una vulnerabilidad de máxima criticidad ha sido descubierta en ConnectWise ScreenConnect, un popular software de acceso y soporte remoto utilizado por miles de empresas y proveedores de servicios TI (MSP). Este fallo de seguridad, identificado como CVE-2024-1709, permite a un…
La comunidad de ciberseguridad está en alerta máxima tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una librería de compresión de datos presente en la mayoría de las distribuciones de Linux. Esta vulnerabilidad, identificada como CVE-2024-3094,…
