Se ha descubierto una vulnerabilidad de seguridad crítica en ImageMagick, una de las librerías de procesamiento de imágenes más utilizadas en servidores web de todo el mundo. Este fallo, identificado como CVE-2024-54321, permite a un atacante ejecutar código malicioso de…
Microsoft ha emitido un parche de seguridad de emergencia para corregir una vulnerabilidad crítica, conocida como ‘ProxyNotShell’, que afecta a las versiones locales de Microsoft Exchange Server. Este fallo de seguridad permite a los atacantes ejecutar código de forma remota…
Una grave vulnerabilidad de seguridad ha sido descubierta en LastPass, uno de los gestores de contraseñas más populares entre empresas y profesionales. Este fallo podría permitir a ciberdelincuentes robar credenciales recuperadas recientemente, poniendo en jaque la seguridad de toda la…
Ha surgido una alerta de máxima prioridad en el mundo de la ciberseguridad que afecta directamente a miles de empresas y proveedores de servicios gestionados (MSP). Se ha descubierto una vulnerabilidad crítica en ConnectWise ScreenConnect, una popular herramienta de acceso…
Una grave vulnerabilidad de seguridad ha sido descubierta en WP-Optimize, uno de los plugins de optimización más populares para WordPress con más de un millón de instalaciones activas. Este fallo, clasificado como crítico, permite la Ejecución Remota de Código (RCE),…
Una nueva vulnerabilidad crítica, apodada ‘Looney Tunables’ y registrada como CVE-2023-4911, ha sido descubierta en un componente fundamental de la mayoría de los sistemas operativos Linux. Este fallo de seguridad afecta a la librería GNU C (Glibc) y representa una…
Una vulnerabilidad crítica, identificada como CVE-2024-3094, ha sido descubierta en Xz Utils, una biblioteca de compresión de datos utilizada masivamente en sistemas operativos Linux. Este fallo de seguridad no es un simple error; es una puerta trasera (backdoor) maliciosa que…
Una nueva vulnerabilidad de alta criticidad ha sido descubierta en Formidable Forms, uno de los plugins de formularios más populares para WordPress, utilizado por cientos de miles de empresas en todo el mundo. Este fallo de seguridad permite a atacantes…
Una grave falla de seguridad ha sido descubierta en el popular plugin de WordPress ‘Ultimate Member’, utilizado en más de 200,000 sitios web en todo el mundo. Esta vulnerabilidad crítica permite a atacantes sin autenticación previa crear cuentas con privilegios…
El popular gestor de contraseñas LastPass se encuentra en el centro de una alerta de seguridad crítica. Investigadores han descubierto una vulnerabilidad que, bajo ciertas condiciones, podría permitir a ciberdelincuentes el robo de credenciales, incluida la codiciada contraseña maestra. Para…
