Una vulnerabilidad crítica de día cero en la popular herramienta de transferencia de archivos, MOVEit Transfer, está siendo explotada activamente por ciberdelincuentes, poniendo en grave riesgo la información confidencial de miles de empresas y organizaciones a nivel mundial. Este incidente…
Recientemente, la comunidad de ciberseguridad ha emitido una alerta de alta prioridad sobre una vulnerabilidad crítica descubierta en Nginx, el popular software de servidor web utilizado por más de un tercio de los sitios en Internet. Este fallo, conocido como…
Microsoft ha emitido una alerta de seguridad de máxima urgencia tras confirmar una nueva vulnerabilidad crítica de día cero, apodada “MailSpool” (CVE-2024-1337), en su popular software de servidor de correo, Microsoft Exchange. Este fallo permite a atacantes no autenticados ejecutar…
El mundo digital ha vuelto a temblar. Recientemente, una de las plataformas de gestión de descargas y archivos más populares a nivel mundial fue víctima de un sofisticado ataque informático. Los ciberdelincuentes lograron vulnerar los sistemas, comprometiendo no solo la…
La comunidad de ciberseguridad está en máxima alerta tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una biblioteca de compresión de datos presente en la mayoría de las distribuciones de Linux. Identificada como CVE-2024-3094, esta vulnerabilidad…
Microsoft ha emitido una alerta de seguridad urgente sobre una nueva vulnerabilidad crítica en Microsoft 365 que afecta directamente a las aplicaciones de Outlook y Teams. Este fallo de seguridad podría permitir a atacantes no autenticados acceder a información sensible…
La reciente confirmación por parte de Live Nation, empresa matriz de Ticketmaster, sobre una masiva brecha de seguridad que afecta a más de 560 millones de usuarios, es una contundente llamada de atención para todas las empresas, sin importar su…
Una nueva y peligrosa vulnerabilidad, bautizada como “LogoFAIL”, ha puesto en jaque la seguridad de millones de ordenadores en todo el mundo. Este fallo no afecta a su sistema operativo, sino a algo mucho más profundo: el firmware que se…
En un golpe sin precedentes contra el cibercrimen, una coalición internacional de agencias de la ley, liderada por Europol, ha ejecutado la “Operación Endgame”, la mayor acción coordinada hasta la fecha contra las redes de bots (botnets). Esta operación ha…
La comunidad de ciberseguridad se encuentra en estado de máxima alerta tras el descubrimiento de un sofisticado backdoor en XZ Utils, una librería de compresión de datos presente en la mayoría de distribuciones Linux. Esta vulnerabilidad, identificada como CVE-2024-3094, representa…
