Una crítica vulnerabilidad de día cero en la popular herramienta de transferencia de archivos MOVEit Transfer está siendo explotada activamente por grupos de ciberdelincuentes, resultando en brechas de datos masivas para miles de empresas a nivel global. Este incidente subraya…
Una nueva vulnerabilidad de alta gravedad, identificada como CVE-2023-4587, ha sido descubierta en un popular plugin de e-commerce para WordPress, poniendo en riesgo a miles de tiendas online. Este fallo de seguridad permite a atacantes no autenticados acceder y extraer…
Una nueva y peligrosa amenaza de ciberseguridad ha sido descubierta, afectando a millones de ordenadores en todo el mundo. Se trata de la vulnerabilidad LogoFAIL, un conjunto de fallos críticos que permite a los atacantes ejecutar código malicioso antes de…
Una vulnerabilidad de seguridad crítica, identificada como CVE-2023-46805, ha sido descubierta en el popular software de VPN ‘ConnectSecure’, utilizado por miles de empresas, PYMES y autónomos para el acceso remoto de sus empleados. Este fallo permite a atacantes no autenticados…
La reciente noticia sobre la masiva brecha de seguridad de Ticketmaster, presuntamente orquestada por el grupo de hackers ShinyHunters, ha enviado una onda de choque por todo el ecosistema digital. Con los datos de más de 560 millones de usuarios…
La reciente confirmación de una masiva brecha de seguridad en Ticketmaster, que expone los datos de más de 560 millones de usuarios, no es solo una mala noticia para sus clientes. Es una llamada de atención crítica para todas las…
Una nueva y crítica vulnerabilidad ha sido descubierta en ‘FormCraft Pro’, un popular plugin de creación de formularios para WordPress utilizado por miles de empresas. Este fallo de seguridad permite a atacantes no autenticados ejecutar código de forma remota, lo…
El ecosistema de software de código abierto ha sido sacudido por el descubrimiento de una puerta trasera (backdoor) maliciosa en XZ Utils, una herramienta de compresión de datos presente en la mayoría de distribuciones de Linux. Identificada como CVE-2024-3094, esta…
Una oleada de robos de datos a gran escala, afectando a corporaciones como Ticketmaster y Santander, ha sido directamente vinculada a una campaña de ciberataques dirigida a clientes de Snowflake, la popular plataforma de datos en la nube. Este incidente…
Una de las alertas de ciberseguridad más graves de los últimos años ha sacudido el mundo del software de código abierto. Se ha descubierto una puerta trasera (backdoor) maliciosa en XZ Utils, una herramienta de compresión presente en la mayoría…
