Una nueva amenaza silenciosa pero extremadamente potente ha sido descubierta, afectando a la gran mayoría de ordenadores a nivel mundial. Se trata de la vulnerabilidad crítica “LogoFAIL”, un fallo de seguridad que permite a los atacantes ejecutar código malicioso antes…
La reciente noticia sobre la masiva brecha de seguridad en Ticketmaster, que presuntamente ha expuesto los datos personales de más de 560 millones de usuarios, es una llamada de atención para todas las empresas, sin importar su tamaño. El grupo…
Una vulnerabilidad de seguridad crítica, identificada como CVE-2024-3094, ha sido descubierta en XZ Utils, una librería de compresión de datos fundamental en la mayoría de sistemas operativos Linux. No se trata de un error común, sino de una puerta trasera…
Una nueva serie de vulnerabilidades, bautizada como “LogoFAIL”, amenaza la seguridad de millones de ordenadores a nivel mundial, actuando incluso antes de que el sistema operativo se inicie. Para empresas y PYMES, entender este riesgo es el primer paso para…
Una nueva y sigilosa amenaza de ciberseguridad, bautizada como “LogoFAIL”, ha sido descubierta y afecta a un vasto ecosistema de ordenadores personales y servidores a nivel mundial. Esta vulnerabilidad crítica permite a los atacantes ejecutar código malicioso durante la fase…
En las últimas semanas, una vulnerabilidad crítica en la popular herramienta de transferencia de archivos, MOVEit Transfer, ha sido explotada masivamente por el grupo de ciberdelincuentes Clop. Este incidente ha provocado una de las brechas de datos más significativas del…
La confianza en el correo electrónico corporativo se ha roto esta mañana. Investigadores de seguridad han revelado la existencia de GhostSender, una vulnerabilidad lógica que afecta a los gigantes del correo en la nube (Microsoft Exchange Online y Google Workspace).…
El ecosistema de desarrollo web ha amanecido con una alerta roja. Investigadores de seguridad han destapado la “Operación SemanticFlood”, un sofisticado ataque a la cadena de suministro digital. Ciberdelincuentes han inundado el registro NPM —la base de datos de software…
El mercado negro de IA crece sin control pero las empresas tecnológicas contraatacan con sistemas que detectan fraudes en milisegundos Los hackers venden herramientas de IA avanzadas en la dark web mientras se dispara el fraude un 180% en todo…
Ransomware 2.0: la nueva generación de ataques que paraliza procesos críticos El ransomware evoluciona hacia tácticas de doble extorsión y coloca al Perú entre los países más vulnerables, especialmente en la temporada de fin de año. Diario expreso – Ransomware…
