Una vulnerabilidad crítica de ejecución remota de código (RCE) identificada como CVE-2024-4577 ha sido descubierta en todas las versiones de PHP instaladas en sistemas operativos Windows. Con una puntuación de severidad de 9.8 sobre 10, esta amenaza permite a atacantes…
El gigante sanitario estadounidense Ascension ha confirmado la noticia que el sector temía: el ciberataque de ransomware sufrido en mayo no solo interrumpió sus operaciones, sino que los atacantes, vinculados al grupo Black Basta, lograron robar una cantidad masiva de…
Una tormenta perfecta en ciberseguridad se ha desatado, afectando a miles de empresas y agencias gubernamentales a nivel mundial. Una serie de vulnerabilidades críticas en los productos Ivanti Connect Secure (ICS) está siendo activamente explotada, entregando a los atacantes las…
La reciente brecha de seguridad en Okta, uno de los líderes mundiales en gestión de identidad, se ha convertido en una amenaza crítica para miles de empresas a nivel global. El incidente, que ha afectado a gigantes como Cloudflare y…
La Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) ha emitido una alerta de máxima urgencia sobre varias vulnerabilidades críticas en Microsoft SharePoint Server y VMware vCenter Server. Estos fallos de seguridad, que ya están siendo explotados activamente por ciberdelincuentes,…
Una nueva y sofisticada amenaza de ciberseguridad ha sido identificada por expertos: el malware “Maniac”. Este troyano bancario, diseñado específicamente para dispositivos Android, representa un riesgo directo y severo para empresas, PYMES y autónomos que utilizan smartphones y tablets para…
Una nueva era de ciberamenazas ha comenzado. Agencias de seguridad internacionales han emitido una alerta global sobre el uso creciente de Inteligencia Artificial (IA) por parte de grupos de ciberdelincuentes para orquestar ataques sofisticados contra infraestructuras críticas. Para las empresas,…
Google ha sacudido el mundo de la ciberseguridad con el anuncio de un sistema de inteligencia artificial capaz de detectar más de 100 vulnerabilidades de software en apenas 48 horas. Este hito no es solo una proeza técnica; es una…
Una nueva y crítica vulnerabilidad, bautizada como “LogoFAIL”, se ha convertido en una amenaza seria para empresas de todos los tamaños. Este fallo de seguridad permite a los ciberdelincuentes instalar malware en PCs con Windows y Linux durante la fase…
Una grave vulnerabilidad de seguridad ha sido confirmada en “WP Data Sync”, un plugin de WordPress utilizado por miles de empresas para la gestión de bases de datos. El fallo permite a atacantes no autenticados acceder y extraer información sensible,…
