La cuenta atrás ha comenzado. La Directiva NIS2 (Network and Information Security 2) es la nueva y reforzada normativa europea sobre ciberseguridad que debe ser transpuesta a la legislación nacional de los estados miembros antes de octubre de 2024. Esta…
Recientemente se ha descubierto una vulnerabilidad crítica en PHP, el lenguaje de programación que impulsa a millones de sitios web en todo el mundo. Identificada como CVE-2024-4577, esta falla de seguridad permite la ejecución remota de código y representa un…
Microsoft ha emitido una alerta de seguridad urgente tras el descubrimiento de una nueva vulnerabilidad crítica de día cero en Microsoft Exchange Server. Este fallo, que afecta a miles de empresas que dependen de este servicio para su correo electrónico,…
Una nueva y generalizada vulnerabilidad denominada “LogoFAIL” ha sido descubierta, representando una amenaza significativa para empresas, PYMES y autónomos. Este fallo permite a los atacantes ejecutar código malicioso durante los primeros instantes del arranque de un ordenador, mucho antes de…
Una nueva amenaza de seguridad ha puesto en jaque a miles de empresas. Se ha identificado una vulnerabilidad crítica, denominada ‘DataWeaver’, en el popular software de análisis de datos ‘Analytica Pro’. Este fallo podría permitir a atacantes remotos acceder, modificar…
Una vulnerabilidad de máxima criticidad ha sido descubierta en ConnectWise ScreenConnect, un popular software de acceso y soporte remoto utilizado por miles de empresas y proveedores de servicios TI (MSP). Este fallo de seguridad, identificado como CVE-2024-1709, permite a un…
La comunidad de ciberseguridad está en alerta máxima tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una librería de compresión de datos presente en la mayoría de las distribuciones de Linux. Esta vulnerabilidad, identificada como CVE-2024-3094,…
Una crítica vulnerabilidad de cadena de suministro, identificada como CVE-2024-3094, ha sido descubierta en XZ Utils, una librería de compresión de datos utilizada masivamente en sistemas operativos Linux. Este no es un simple error de software; se trata de un…
Una nueva y grave amenaza de ciberseguridad, bautizada como “LogoFAIL”, ha sido descubierta, afectando a millones de ordenadores a un nivel fundamental: el firmware UEFI. Esta vulnerabilidad permite a los atacantes ejecutar código malicioso antes de que el sistema operativo…
Una nueva y peligrosa amenaza de ciberseguridad ha sido descubierta, afectando a millones de ordenadores en todo el mundo. Se trata de la vulnerabilidad LogoFAIL, un conjunto de fallos críticos que permite a los atacantes ejecutar código malicioso antes de…
