Una nueva vulnerabilidad de día cero ha sido identificada en Microsoft Office, permitiendo a los ciberdelincuentes ejecutar código malicioso a través de documentos de Word y Excel. Este fallo de seguridad representa una amenaza directa y significativa para empresas, PYMES…
El gigante de la venta de entradas, Ticketmaster, se encuentra en el centro de una de las brechas de datos más grandes de los últimos años. El grupo de hackers conocido como ShinyHunters se atribuye el ataque, afirmando haber robado…
Una nueva y severa vulnerabilidad, apodada extraoficialmente “ProxyLogon 2.0”, ha sido descubierta en múltiples versiones de Microsoft Exchange Server. Este fallo de seguridad crítico permite a los atacantes ejecutar código de forma remota sin autenticación, lo que representa una amenaza…
Una alerta de seguridad de alto impacto ha sacudido el ecosistema empresarial: se ha descubierto una vulnerabilidad crítica en ContaMax, uno de los programas de software de contabilidad más utilizados por PYMES y autónomos. Esta brecha podría permitir a actores…
Una nueva serie de vulnerabilidades críticas, bautizada como “LogoFAIL”, ha sido descubierta y amenaza la seguridad fundamental de millones de ordenadores Windows y Linux a nivel mundial. Este fallo no reside en el sistema operativo, sino en el firmware de…
Se ha confirmado una brecha de seguridad a gran escala que afecta a los clientes de un importante proveedor de servicios en la nube, exponiendo datos sensibles de cientos de corporaciones a nivel mundial. El ataque, perpetrado mediante el uso…
Recientemente, la comunidad de ciberseguridad ha emitido una alerta de alta prioridad sobre una grave vulnerabilidad en un conocido plugin de WordPress utilizado por miles de empresas y PYMES en todo el mundo. Este fallo de seguridad permite a atacantes…
La reciente y masiva brecha de seguridad de Ticketmaster, atribuida al grupo de hackers ShinyHunters, ha puesto en jaque la información personal de más de 560 millones de usuarios a nivel mundial. Este incidente no es solo una noticia sobre…
Se ha emitido una alerta de máxima prioridad en la comunidad de ciberseguridad tras el descubrimiento de una grave vulnerabilidad, denominada ‘DataLeach’, que afecta a implementaciones populares de servidores SQL. Este fallo, identificado como CVE-2024-5801, permite a atacantes remotos eludir…
El ecosistema de la ciberseguridad se encuentra en estado de máxima alerta tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una librería de compresión de datos utilizada masivamente en la mayoría de distribuciones de Linux. Esta…
