Una nueva y grave vulnerabilidad de seguridad, bautizada como ‘MacroMaelstrom’, ha sido descubierta en Microsoft Office. Este fallo crítico afecta a las versiones más populares de la suite de ofimática y representa un riesgo directo e inmediato para empresas, PYMES…
La reciente y masiva brecha de seguridad en Snowflake que ha impactado a gigantes como Ticketmaster y Live Nation es una llamada de atención para todas las empresas. Este incidente, atribuido al grupo de ciberdelincuentes ShinyHunters, no es solo una…
Microsoft ha anunciado “Recall”, una nueva y controvertida función para sus próximos ordenadores Copilot+ PC con Windows 11. Esta herramienta, que captura instantáneas de la actividad del usuario para crear una “memoria fotográfica” del dispositivo, ha encendido las alarmas de…
Una nueva y severa vulnerabilidad, identificada como CVE-2024-12345, ha sido descubierta en el popular software de transferencia de archivos “FastTransfer”. Este fallo de seguridad crítico permite a atacantes remotos tomar el control de los sistemas afectados, poniendo en riesgo directo…
La reciente noticia sobre la masiva brecha de datos de Ticketmaster, que afecta a más de 560 millones de usuarios, ha puesto el foco no solo en la compañía de venta de entradas, sino en su proveedor de servicios en…
Una nueva y peligrosa familia de vulnerabilidades, bautizada como “LogoFAIL”, ha sido descubierta y afecta a miles de millones de dispositivos en todo el mundo. Este fallo reside en el firmware UEFI, el software que se inicia antes que su…
Una de las vulnerabilidades más críticas de los últimos años ha sido descubierta, afectando a servidores Linux en todo el mundo. Identificada como CVE-2024-3094, esta amenaza reside en la librería de compresión XZ Utils y representa un riesgo existencial para…
Recientemente se ha descubierto una vulnerabilidad crítica en PHP, identificada como CVE-2024-4577, que afecta a todas las versiones de PHP instaladas en sistemas operativos Windows. Este fallo de seguridad permite a un atacante ejecutar código de forma remota (RCE) en…
Una nueva y peligrosa vulnerabilidad, denominada ‘VPN-Leap’ (CVE-2024-58192), ha sido descubierta en uno de los clientes de VPN más utilizados por empresas y profesionales en todo el mundo. Este fallo de seguridad permite a atacantes no autenticados ejecutar código de…
Una vulnerabilidad de seguridad crítica, identificada como CVE-2024-4577, ha sido descubierta en el lenguaje de programación PHP, afectando específicamente a las instalaciones en servidores Windows. Este fallo permite a un atacante ejecutar código malicioso de forma remota, lo que representa…
