Una nueva y crítica vulnerabilidad, bautizada como «LogoFAIL», ha sido descubierta, afectando al núcleo del proceso de arranque de millones de ordenadores con Windows y Linux. Este fallo de seguridad reside en el firmware UEFI y representa un riesgo significativo…
Una vulnerabilidad de seguridad crítica, identificada como CVE-2024-5587, ha sido descubierta en ZenithCRM, una de las plataformas de gestión de relaciones con clientes (CRM) más utilizadas por PYMES y autónomos a nivel mundial. Este fallo, de no ser corregido, podría…
Una vulnerabilidad de máxima gravedad, identificada como CVE-2024-3094, ha sido descubierta en la popular librería de compresión XZ Utils, afectando a numerosas distribuciones de Linux. Este backdoor malicioso representa un riesgo severo para la infraestructura de servidores de miles de…
Microsoft ha emitido una alerta de seguridad urgente sobre una nueva vulnerabilidad de día cero (zero-day) en Microsoft Exchange Server. Este fallo crítico, ya bajo explotación activa, permite a los atacantes tomar el control total de los servidores de correo…
Una nueva y peligrosa vulnerabilidad, bautizada como «LogoFAIL», ha sido descubierta por la firma de ciberseguridad Binarly, poniendo en jaque a la gran mayoría de ordenadores personales y portátiles del mercado. Este fallo reside en el firmware UEFI, el software…
Una nueva y sigilosa amenaza de ciberseguridad ha sido descubierta, afectando a millones de ordenadores en todo el mundo. La vulnerabilidad, bautizada como «LogoFAIL», permite a los atacantes ejecutar código malicioso antes de que el sistema operativo se inicie, haciendo…
Una alerta de seguridad de alto riesgo ha sido emitida para más de 200,000 sitios web que utilizan el popular plugin de WordPress ‘Ultimate Member’. La vulnerabilidad descubierta, catalogada como crítica, permite a atacantes no autenticados crear cuentas con privilegios…
Una nueva y grave vulnerabilidad, bautizada como «LogoFAIL», ha sido descubierta y pone en jaque la seguridad fundamental de millones de ordenadores en todo el mundo. Afecta al firmware UEFI, el software que se inicia antes que su sistema operativo,…
Una nueva y peligrosa vulnerabilidad, bautizada como LogoFAIL, ha sido descubierta y afecta a la UEFI de millones de ordenadores a nivel mundial. Este fallo de seguridad permite a los atacantes ejecutar código malicioso antes de que el sistema operativo…
Una vulnerabilidad crítica de ejecución remota de código (RCE), identificada como CVE-2023-45123, ha sido descubierta en Express.js, uno de los frameworks para Node.js más utilizados en el mundo. Este fallo de seguridad pone en grave riesgo a miles de aplicaciones…
