Una alerta de seguridad de alto impacto ha sacudido el ecosistema empresarial: se ha descubierto una vulnerabilidad crítica en ContaMax, uno de los programas de software de contabilidad más utilizados por PYMES y autónomos. Esta brecha podría permitir a actores…
Una nueva serie de vulnerabilidades críticas, bautizada como “LogoFAIL”, ha sido descubierta y amenaza la seguridad fundamental de millones de ordenadores Windows y Linux a nivel mundial. Este fallo no reside en el sistema operativo, sino en el firmware de…
Se ha confirmado una brecha de seguridad a gran escala que afecta a los clientes de un importante proveedor de servicios en la nube, exponiendo datos sensibles de cientos de corporaciones a nivel mundial. El ataque, perpetrado mediante el uso…
Recientemente, la comunidad de ciberseguridad ha emitido una alerta de alta prioridad sobre una grave vulnerabilidad en un conocido plugin de WordPress utilizado por miles de empresas y PYMES en todo el mundo. Este fallo de seguridad permite a atacantes…
La reciente y masiva brecha de seguridad de Ticketmaster, atribuida al grupo de hackers ShinyHunters, ha puesto en jaque la información personal de más de 560 millones de usuarios a nivel mundial. Este incidente no es solo una noticia sobre…
Se ha emitido una alerta de máxima prioridad en la comunidad de ciberseguridad tras el descubrimiento de una grave vulnerabilidad, denominada ‘DataLeach’, que afecta a implementaciones populares de servidores SQL. Este fallo, identificado como CVE-2024-5801, permite a atacantes remotos eludir…
El ecosistema de la ciberseguridad se encuentra en estado de máxima alerta tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una librería de compresión de datos utilizada masivamente en la mayoría de distribuciones de Linux. Esta…
Una vulnerabilidad crítica de día cero en la popular herramienta de transferencia de archivos, MOVEit Transfer, está siendo explotada activamente por ciberdelincuentes, poniendo en grave riesgo la información confidencial de miles de empresas y organizaciones a nivel mundial. Este incidente…
Recientemente, la comunidad de ciberseguridad ha emitido una alerta de alta prioridad sobre una vulnerabilidad crítica descubierta en Nginx, el popular software de servidor web utilizado por más de un tercio de los sitios en Internet. Este fallo, conocido como…
Microsoft ha emitido una alerta de seguridad de máxima urgencia tras confirmar una nueva vulnerabilidad crítica de día cero, apodada “MailSpool” (CVE-2024-1337), en su popular software de servidor de correo, Microsoft Exchange. Este fallo permite a atacantes no autenticados ejecutar…
