La reciente noticia sobre una masiva brecha de datos en Ticketmaster, que presuntamente afecta a más de 560 millones de usuarios, ha disparado las alarmas a nivel mundial. El grupo de hackers ShinyHunters ha reclamado la autoría y, aunque la…
Una nueva y sigilosa amenaza de ciberseguridad, denominada vulnerabilidad LogoFAIL, ha puesto en alerta a empresas y profesionales de todo el mundo. Este fallo crítico afecta al proceso de arranque de la mayoría de ordenadores modernos, tanto Windows como Linux,…
El popular gestor de contraseñas, LastPass, se encuentra nuevamente en el centro de la atención de la ciberseguridad. Investigadores han descubierto una vulnerabilidad crítica que podría permitir a atacantes secuestrar cuentas de usuarios mediante un ingenioso ataque de phishing. Esta…
Un significativo ciberataque global está en pleno desarrollo, explotando una vulnerabilidad crítica de día cero en el popular software de transferencia de archivos, MOVEit Transfer. El grupo de ransomware Clop ha reivindicado la autoría, afectando a miles de organizaciones en…
La comunidad de ciberseguridad se encuentra en estado de máxima alerta tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una librería de compresión de datos presente en la mayoría de distribuciones de Linux. Identificada como CVE-2024-3094,…
Una vulnerabilidad crítica en ConnectWise ScreenConnect, el popular software de acceso remoto utilizado por miles de empresas y proveedores de servicios de TI (MSP), está siendo explotada activamente por ciberdelincuentes. Este fallo de seguridad, catalogado como CVE-2024-1709, permite a los…
El popular gestor de contraseñas LastPass se encuentra en el centro de una nueva alerta de seguridad crítica. Investigadores han descubierto una vulnerabilidad de alta gravedad que, bajo ciertas condiciones, podría permitir a ciberdelincuentes obtener acceso no autorizado a las…
Una vulnerabilidad de seguridad crítica, denominada ‘DataBleed’, ha sido identificada en el popular software de gestión de relaciones con clientes (CRM) ConnectSphere. Este fallo de seguridad expone la información sensible de millones de clientes y requiere una atención urgente por…
La comunidad de la ciberseguridad se encuentra en estado de máxima alerta tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una librería de compresión de datos utilizada en la mayoría de las distribuciones Linux. Esta vulnerabilidad,…
Una nueva vulnerabilidad crítica, denominada ‘FlowBreak’, ha sido descubierta en el popular plugin de WordPress WP-OptimizeFlow, utilizado por más de un millón de sitios web. Este fallo de seguridad podría permitir a atacantes no autenticados tomar el control total de…
