Una vulnerabilidad crítica, bautizada como “LogoFAIL”, ha sido descubierta y afecta a millones de ordenadores personales con sistemas operativos Windows y Linux. Este fallo de seguridad permite a los atacantes ejecutar código malicioso durante las primeras etapas del arranque del…
Una vulnerabilidad de seguridad crítica, identificada como CVE-2024-3094, ha sido descubierta en XZ Utils, una librería de compresión de datos fundamental en la mayoría de sistemas operativos Linux. No se trata de un error común, sino de una puerta trasera…
La reciente noticia sobre una masiva brecha de datos que afecta a gigantes como Ticketmaster y Santander ha puesto el foco en la plataforma de datos en la nube Snowflake. Este incidente no es un simple hackeo, sino un claro…
Una nueva y sigilosa amenaza de ciberseguridad ha sido descubierta, afectando potencialmente a millones de ordenadores y servidores a nivel mundial. Bautizada como “LogoFAIL”, esta vulnerabilidad crítica permite a los atacantes ejecutar código malicioso antes incluso de que el sistema…
Una vulnerabilidad crítica de seguridad ha sido descubierta en el popular plugin de WordPress ‘FormCraft Pro’, afectando a miles de sitios web empresariales. Este fallo, que permite la exportación no autorizada de datos, podría permitir a atacantes acceder a información…
Una nueva y crítica vulnerabilidad, bautizada como “LogoFAIL”, ha sido descubierta, afectando al núcleo del proceso de arranque de millones de ordenadores con Windows y Linux. Este fallo de seguridad reside en el firmware UEFI y representa un riesgo significativo…
Una vulnerabilidad de seguridad crítica, identificada como CVE-2024-5587, ha sido descubierta en ZenithCRM, una de las plataformas de gestión de relaciones con clientes (CRM) más utilizadas por PYMES y autónomos a nivel mundial. Este fallo, de no ser corregido, podría…
Google ha anunciado un nuevo retraso en su plan para eliminar las cookies de terceros en su navegador Chrome, aplazando la fecha límite hasta principios de 2025. Esta decisión, motivada por la necesidad de más tiempo para consultas con la…
Una vulnerabilidad de máxima gravedad, identificada como CVE-2024-3094, ha sido descubierta en la popular librería de compresión XZ Utils, afectando a numerosas distribuciones de Linux. Este backdoor malicioso representa un riesgo severo para la infraestructura de servidores de miles de…
Microsoft ha emitido una alerta de seguridad urgente sobre una nueva vulnerabilidad de día cero (zero-day) en Microsoft Exchange Server. Este fallo crítico, ya bajo explotación activa, permite a los atacantes tomar el control total de los servidores de correo…
