Una vulnerabilidad de día cero, bautizada como «DataLeap», ha sido descubierta en el popular software de gestión de relaciones con clientes (CRM) ConnectSphere. Este fallo de seguridad crítico permite a atacantes no autenticados acceder y extraer información sensible de las…
Una nueva serie de vulnerabilidades, bautizada como «LogoFAIL», amenaza la seguridad de millones de ordenadores a nivel mundial, actuando incluso antes de que el sistema operativo se inicie. Para empresas y PYMES, entender este riesgo es el primer paso para…
La entrada en vigor de la Ley INFORM Consumers Act en Estados Unidos marca un antes y un después para la transparencia en marketplaces online como Amazon o eBay. Esta regulación obliga a las plataformas a verificar y exponer datos…
Una nueva vulnerabilidad de seguridad crítica, denominada «LogShell v2», ha sido descubierta y está afectando a miles de aplicaciones y servicios a nivel mundial. Este fallo, clasificado con una puntuación de gravedad máxima (10/10), permite a los atacantes tomar el…
Una nueva y crítica vulnerabilidad de seguridad, bautizada como «LogoFAIL», ha puesto en alerta a la comunidad de ciberseguridad global. Este fallo afecta al firmware UEFI de la mayoría de fabricantes de ordenadores, permitiendo a los atacantes ejecutar código malicioso…
Una nueva vulnerabilidad de día cero ha sido identificada en el popular plugin de WordPress «Ultimate Forms Builder», exponiendo a miles de sitios web empresariales a un riesgo severo. Esta falla de seguridad permite a atacantes no autenticados tomar el…
Una nueva vulnerabilidad de día cero, identificada como CVE-2023-44487 y bautizada como «HTTP/2 Rapid Reset», está siendo explotada para lanzar los ataques de denegación de servicio distribuido (DDoS) más grandes jamás registrados. Gigantes tecnológicos como Google, Cloudflare y Amazon Web…
Un ciberataque masivo contra Change Healthcare, una filial clave de UnitedHealth Group, ha provocado una interrupción sin precedentes en el sector sanitario de Estados Unidos, afectando a farmacias, hospitales y consultas médicas. Este incidente, atribuido al grupo de ransomware BlackCat…
Una nueva y peligrosa vulnerabilidad, bautizada como «LogoFAIL», ha sido descubierta y afecta a una vasta gama de ordenadores de los principales fabricantes del mundo, incluyendo Dell, Lenovo y HP. Este fallo de seguridad permite a los ciberdelincuentes ejecutar código…
Una vulnerabilidad crítica de seguridad, denominada «Looney Tunables» e identificada como CVE-2023-4911, ha sido descubierta en la mayoría de las principales distribuciones de Linux. Este fallo permite a un atacante local obtener control total del sistema, representando un riesgo significativo…
