La reciente noticia sobre la masiva brecha de seguridad en Ticketmaster, que afecta a más de 560 millones de usuarios, es una llamada de atención contundente para todas las empresas, sin importar su tamaño. El grupo de hackers ‘ShinyHunters’ ha…
La comunidad de ciberseguridad está en alerta máxima tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una librería de compresión de datos presente en la mayoría de las distribuciones de Linux. Esta vulnerabilidad, identificada como CVE-2024-3094,…
Una vulnerabilidad crítica ha sido identificada en Microsoft Exchange Server, catalogada como CVE-2024-21410, presentando una amenaza significativa para empresas de todos los tamaños. Este fallo de seguridad permite a los ciberdelincuentes eludir las medidas de autenticación, lo que podría darles…
Se ha identificado una vulnerabilidad crítica de tipo “Inyección SQL” en un popular plugin de WooCommerce, afectando a miles de tiendas online a nivel global. Este fallo de seguridad permite a atacantes no autenticados acceder y extraer datos sensibles de…
Una nueva y crítica vulnerabilidad de seguridad, bautizada como ‘Loop DoS’, ha sido descubierta y afecta a cientos de miles de sistemas de red a nivel mundial. Este fallo permite a los ciberdelincuentes lanzar ataques de denegación de servicio (DoS)…
Una vulnerabilidad de seguridad crítica, identificada como CVE-2024-4577, ha sido descubierta en el lenguaje de programación PHP, afectando específicamente a las instalaciones en servidores Windows. Este fallo permite a un atacante ejecutar código malicioso de forma remota, lo que representa…
Una alerta de seguridad de alto impacto ha sido emitida para los usuarios de WordPress. Se ha descubierto una vulnerabilidad crítica en el popular plugin “Ultimate Member”, que cuenta con más de 200,000 instalaciones activas. Este fallo permite a atacantes…
Google ha anunciado oficialmente un cambio significativo en sus métricas de rendimiento web: a partir de marzo de 2024, Interaction to Next Paint (INP) se convertirá en una de las tres Core Web Vitals, reemplazando a First Input Delay (FID).…
Expertos en seguridad web han emitido esta mañana una alerta de máxima prioridad tras descubrirse una vulnerabilidad crítica en “Woo-ConnectPay”, uno de los plugins de integración de pasarelas de pago más utilizados por pequeñas y medianas empresas en sus tiendas…
El panorama de la ciberseguridad empresarial se ha endurecido tras el reciente auge de campañas de Phishing que demuestran la capacidad de evadir incluso la Autenticación Multifactor (MFA). Estos ataques, centrados en robar credenciales de servicios como Microsoft 365 y Google…
