Una nueva vulnerabilidad de día cero, bautizada como ‘LogFlaw’, ha sido descubierta en ‘ServLog’, uno de los frameworks de logging más utilizados en aplicaciones empresariales a nivel mundial. Este fallo de seguridad crítico, identificado como CVE-2024-12345, permite la ejecución remota…
El reciente ciberataque masivo que ha expuesto los datos de más de 560 millones de clientes de Ticketmaster no es solo un problema para gigantes corporativos. El origen de la brecha, una campaña dirigida a clientes del proveedor de servicios…
Una nueva y grave amenaza de ciberseguridad, denominada “LogoFAIL”, ha sido descubierta y afecta a una inmensa mayoría de ordenadores a nivel mundial. Esta vulnerabilidad reside en el firmware UEFI, el software que se inicia antes que el propio sistema…
Una nueva y silenciosa amenaza de ciberseguridad, bautizada como “LogoFAIL”, ha puesto en jaque a millones de ordenadores en todo el mundo. Esta vulnerabilidad crítica afecta al firmware UEFI, el software que se inicia antes que su sistema operativo, permitiendo…
Se ha descubierto una vulnerabilidad de seguridad crítica en el popular plugin de WordPress ‘WP-MagicForm’, que podría permitir a atacantes no autenticados tomar el control total de los sitios web que lo utilizan. Esta falla, clasificada como de Ejecución Remota…
Una nueva vulnerabilidad crítica, denominada “DataLoggerX”, ha sido descubierta en una librería de software utilizada por miles de aplicaciones y servidores en todo el mundo. Este fallo de seguridad representa un riesgo significativo para empresas, PYMES y autónomos, ya que…
Una vulnerabilidad de día cero, identificada como CVE-2024-12345, ha sido descubierta en el popular software de transferencia de archivos corporativo “SecureTransfer X”. Grupos de ciberdelincuentes ya están explotando activamente esta falla, lo que representa un riesgo inminente y severo para…
Una vulnerabilidad crítica ha sido identificada en Microsoft Exchange Server, catalogada como CVE-2024-21410, presentando una amenaza significativa para empresas de todos los tamaños. Este fallo de seguridad permite a los ciberdelincuentes eludir las medidas de autenticación, lo que podría darles…
Una masiva brecha de seguridad que afecta a Ticketmaster y su empresa matriz, Live Nation, ha enviado una onda de choque por todo el mundo digital. El grupo de hackers ‘ShinyHunters’ afirma haber accedido a los datos personales de más…
Una crítica vulnerabilidad de cadena de suministro, identificada como CVE-2024-3094, ha sido descubierta en XZ Utils, una librería de compresión de datos utilizada masivamente en sistemas operativos Linux. Este no es un simple error de software; se trata de un…
