Una nueva y crítica amenaza de seguridad, bautizada como «LogoFAIL», ha sido descubierta y afecta a millones de ordenadores en todo el mundo, tanto de sobremesa como portátiles. Esta vulnerabilidad reside en el corazón del sistema de arranque (UEFI), permitiendo…
Una nueva y severa vulnerabilidad crítica en Microsoft 365, apodada ‘OfficeOverload’, ha sido identificada y confirmada, poniendo en riesgo a millones de empresas, PYMES y autónomos que dependen de esta suite ofimática. Este fallo de seguridad permite a atacantes no…
La reciente noticia de una colosal brecha de datos en Ticketmaster, presuntamente orquestada por el grupo de hackers ShinyHunters, ha enviado ondas de choque a través del panorama digital. Con los datos personales y financieros de más de 560 millones…
En los últimos días, el mundo empresarial ha sido sacudido por la noticia de ciberataques masivos contra gigantes como Ticketmaster y Banco Santander. La investigación apunta a un denominador común: una brecha de seguridad en Snowflake, una popular plataforma de…
Una nueva alerta de ciberseguridad sacude el mundo empresarial. El grupo de hackers conocido como ShinyHunters se ha atribuido la responsabilidad de una masiva brecha de datos que afecta a clientes de la plataforma en la nube Snowflake, con víctimas…
Se ha descubierto una vulnerabilidad de seguridad crítica en el popular plugin WooCommerce Payments, una herramienta esencial para miles de tiendas online basadas en WordPress. Esta falla de seguridad pone en riesgo directo a empresas, PYMES y autónomos, permitiendo a…
La comunidad de ciberseguridad se encuentra en estado de máxima alerta tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una librería de compresión de datos presente en la mayoría de las distribuciones Linux. Identificada como CVE-2024-3094,…
Se ha descubierto una vulnerabilidad de seguridad crítica en ImageMagick, una de las librerías de procesamiento de imágenes más utilizadas en servidores web de todo el mundo. Este fallo, identificado como CVE-2024-54321, permite a un atacante ejecutar código malicioso de…
Microsoft ha emitido un parche de seguridad de emergencia para corregir una vulnerabilidad crítica, conocida como ‘ProxyNotShell’, que afecta a las versiones locales de Microsoft Exchange Server. Este fallo de seguridad permite a los atacantes ejecutar código de forma remota…
Una grave vulnerabilidad de seguridad ha sido descubierta en LastPass, uno de los gestores de contraseñas más populares entre empresas y profesionales. Este fallo podría permitir a ciberdelincuentes robar credenciales recuperadas recientemente, poniendo en jaque la seguridad de toda la…
