En las últimas horas, ha surgido una grave alerta de seguridad que afecta directamente a millones de empresas, PYMES y autónomos que utilizan Canva, la popular plataforma de diseño gráfico. Se ha confirmado la publicación de una base de datos…
Los despachos de abogados se han convertido en un objetivo prioritario para los ciberdelincuentes. La ingente cantidad de información sensible que manejan, desde datos personales y financieros hasta secretos comerciales y estrategias procesales, los convierte en un blanco de alto…
Un golpe coordinado a nivel internacional ha desmantelado la infraestructura del grupo de ransomware LockBit, considerado uno de los más prolíficos y dañinos del mundo. Esta operación, bautizada como “Operación Cronos”, representa una victoria significativa para la ciberseguridad global y…
En el panorama actual de la ciberseguridad, una táctica combinada se está convirtiendo en la pesadilla de empresas, PYMES y autónomos: el uso del phishing como puerta de entrada para devastadores ataques de ransomware. Esta doble amenaza no solo busca…
La cuenta atrás ha comenzado. La Directiva NIS2 (Network and Information Security 2) es la nueva y reforzada normativa europea sobre ciberseguridad que debe ser transpuesta a la legislación nacional de los estados miembros antes de octubre de 2024. Esta…
Una nueva amenaza de seguridad ha puesto en jaque a miles de empresas. Se ha identificado una vulnerabilidad crítica, denominada ‘DataWeaver’, en el popular software de análisis de datos ‘Analytica Pro’. Este fallo podría permitir a atacantes remotos acceder, modificar…
Se ha descubierto una vulnerabilidad de seguridad crítica en el popular plugin de WordPress ‘WP-MagicForm’, que podría permitir a atacantes no autenticados tomar el control total de los sitios web que lo utilizan. Esta falla, clasificada como de Ejecución Remota…
Una grave falla de seguridad, recientemente identificada, ha sido descubierta en ‘ShopLytics’, uno de los plugins de analítica más populares para tiendas online basadas en WordPress. Esta vulnerabilidad crítica, de tipo “zero-day”, permite a atacantes no autenticados acceder y extraer…
Microsoft ha desatado una tormenta en la comunidad de ciberseguridad con el anuncio de su nueva función “Recall” para los PCs Copilot+. Aunque se promociona como una revolucionaria memoria fotográfica para tu ordenador, su diseño inicial ha sido calificado como…
Una nueva vulnerabilidad de alta gravedad, identificada como CVE-2023-4587, ha sido descubierta en un popular plugin de e-commerce para WordPress, poniendo en riesgo a miles de tiendas online. Este fallo de seguridad permite a atacantes no autenticados acceder y extraer…
