Una nueva y peligrosa familia de vulnerabilidades, bautizada como “LogoFAIL”, ha sido descubierta y afecta a miles de millones de dispositivos en todo el mundo. Este fallo reside en el firmware UEFI, el software que se inicia antes que su…
Una de las vulnerabilidades más críticas de los últimos años ha sido descubierta, afectando a servidores Linux en todo el mundo. Identificada como CVE-2024-3094, esta amenaza reside en la librería de compresión XZ Utils y representa un riesgo existencial para…
Recientemente se ha descubierto una vulnerabilidad crítica en PHP, identificada como CVE-2024-4577, que afecta a todas las versiones de PHP instaladas en sistemas operativos Windows. Este fallo de seguridad permite a un atacante ejecutar código de forma remota (RCE) en…
Una nueva y peligrosa vulnerabilidad, denominada ‘VPN-Leap’ (CVE-2024-58192), ha sido descubierta en uno de los clientes de VPN más utilizados por empresas y profesionales en todo el mundo. Este fallo de seguridad permite a atacantes no autenticados ejecutar código de…
Una vulnerabilidad de seguridad crítica, identificada como CVE-2024-4577, ha sido descubierta en el lenguaje de programación PHP, afectando específicamente a las instalaciones en servidores Windows. Este fallo permite a un atacante ejecutar código malicioso de forma remota, lo que representa…
Una masiva brecha de seguridad en Ticketmaster ha expuesto los datos de más de 560 millones de usuarios. El origen del incidente apunta a un ataque dirigido a Snowflake, un popular proveedor de almacenamiento de datos en la nube, lo…
La comunidad de ciberseguridad se encuentra en estado de alerta máxima tras el descubrimiento de una nueva vulnerabilidad crítica en Log4j, la popular biblioteca de registro de Java utilizada por millones de aplicaciones y servicios en todo el mundo. Identificada…
Se ha identificado una vulnerabilidad crítica, denominada ‘FormLeaker’, en el popular plugin de WordPress ‘Ultimate Forms Pro’. Este fallo de seguridad podría permitir a atacantes no autorizados acceder y robar datos sensibles enviados a través de los formularios de su…
Una nueva y profundamente arraigada falla de seguridad, bautizada como LogoFAIL, ha sido descubierta y afecta a una vasta gama de ordenadores que utilizan tanto Windows como Linux. Esta vulnerabilidad crítica permite a los atacantes eludir las medidas de seguridad…
La comunidad de ciberseguridad se encuentra en estado de máxima alerta tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una librería de compresión de datos utilizada en la mayoría de distribuciones Linux. Identificada como CVE-2024-3094, esta…
