Una vulnerabilidad crítica de ejecución remota de código (RCE) ha sido descubierta en ‘ConnectSphere’, el popular software de CRM utilizado por miles de PYMES y autónomos. Este fallo, identificado como CVE-2024-12345, podría permitir a atacantes tomar el control total de…
Una nueva vulnerabilidad de seguridad crítica, identificada como CVE-2024-5801, ha sido descubierta en Microsoft Exchange Server. Este fallo permite a atacantes remotos ejecutar código malicioso sin autenticación, poniendo en riesgo la información sensible de miles de empresas, PYMES y autónomos…
Una nueva y peligrosa vulnerabilidad de seguridad, bautizada como LogoFAIL, ha sido descubierta y amenaza a millones de ordenadores Windows y Linux a un nivel muy profundo: el firmware UEFI. Este fallo permite a los atacantes ejecutar código malicioso antes…
El popular gestor de contraseñas LastPass se encuentra de nuevo en el centro de la actualidad de ciberseguridad. Investigadores de seguridad han descubierto una vulnerabilidad crítica que podría permitir a atacantes eludir la autenticación y acceder a las bóvedas de…
Una grave vulnerabilidad de seguridad ha sido descubierta en FormFlow Pro, uno de los plugins de formularios más utilizados en el ecosistema de WordPress. Este fallo, clasificado como crítico, pone en riesgo a miles de sitios web de empresas, PYMES…
La cuenta atrás ha comenzado. La Directiva NIS2 (Network and Information Security 2) es la nueva y reforzada normativa europea sobre ciberseguridad que debe ser transpuesta a la legislación nacional de los estados miembros antes de octubre de 2024. Esta…
Una vulnerabilidad de máxima criticidad ha sido descubierta en ConnectWise ScreenConnect, un popular software de acceso y soporte remoto utilizado por miles de empresas, PYMES y proveedores de servicios gestionados (MSP). Este fallo, identificado como CVE-2024-1709, está siendo explotado activamente…
La reciente noticia sobre la masiva brecha de datos en Ticketmaster, que afecta a más de 560 millones de usuarios, es una llamada de atención contundente para todas las empresas, sin importar su tamaño. El grupo de hackers conocido como…
Recientemente se ha descubierto una vulnerabilidad crítica en PHP, el lenguaje de programación que impulsa a millones de sitios web en todo el mundo. Identificada como CVE-2024-4577, esta falla de seguridad permite la ejecución remota de código y representa un…
Microsoft ha emitido una alerta de seguridad urgente tras el descubrimiento de una nueva vulnerabilidad crítica de día cero en Microsoft Exchange Server. Este fallo, que afecta a miles de empresas que dependen de este servicio para su correo electrónico,…
