Una vulnerabilidad de seguridad crítica, identificada como CVE-2024-3094, ha sido descubierta en XZ Utils, una librería de compresión de datos fundamental en múltiples distribuciones de Linux. Este no es un fallo común; se trata de una sofisticada puerta trasera (backdoor)…
Una nueva vulnerabilidad de alta gravedad, identificada como CVE-2023-4587, ha sido descubierta en un popular plugin de e-commerce para WordPress, poniendo en riesgo a miles de tiendas online. Este fallo de seguridad permite a atacantes no autenticados acceder y extraer…
La reciente noticia sobre la masiva brecha de seguridad de Ticketmaster, presuntamente orquestada por el grupo de hackers ShinyHunters, ha enviado una onda de choque por todo el ecosistema digital. Con los datos de más de 560 millones de usuarios…
Algo tan inocente como escuchar un podcast o ver un vídeo de YouTube puede causar estragos. Tienes puesto un podcast o un vídeo de YouTube en casa y, sin darte cuenta, empieza a reproducir un sonido indetectable para ti, pero…
La reciente noticia de una demanda colectiva contra LastPass, uno de los gestores de contraseñas más populares del mundo, ha encendido las alarmas en el sector empresarial. Tras una grave brecha de seguridad a finales de 2022, donde se exfiltraron…
El gigante de la venta de entradas, Ticketmaster, se encuentra en el centro de una de las brechas de datos más grandes de los últimos años. El grupo de hackers conocido como ShinyHunters se atribuye el ataque, afirmando haber robado…
Se ha emitido una alerta de máxima prioridad en la comunidad de ciberseguridad tras el descubrimiento de una grave vulnerabilidad, denominada ‘DataLeach’, que afecta a implementaciones populares de servidores SQL. Este fallo, identificado como CVE-2024-5801, permite a atacantes remotos eludir…
Una vulnerabilidad crítica de día cero en la popular herramienta de transferencia de archivos, MOVEit Transfer, está siendo explotada activamente por ciberdelincuentes, poniendo en grave riesgo la información confidencial de miles de empresas y organizaciones a nivel mundial. Este incidente…
En un golpe sin precedentes contra el cibercrimen, una coalición internacional de agencias de la ley, liderada por Europol, ha ejecutado la “Operación Endgame”, la mayor acción coordinada hasta la fecha contra las redes de bots (botnets). Esta operación ha…
Una nueva alerta de ciberseguridad sacude el mundo empresarial. El grupo de hackers conocido como ShinyHunters se ha atribuido la responsabilidad de una masiva brecha de datos que afecta a clientes de la plataforma en la nube Snowflake, con víctimas…
