Se ha emitido una alerta de máxima prioridad en el mundo de la ciberseguridad que afecta directamente a miles de empresas. Fortinet, uno de los principales proveedores de soluciones de seguridad de red, ha revelado una vulnerabilidad crítica en su…
Microsoft ha desatado una tormenta en el mundo de la tecnología y la ciberseguridad con el anuncio de «Recall», una nueva función para sus próximos ordenadores Copilot+ PCs con Windows 11. Esta herramienta crea un historial visual de toda la…
Microsoft ha desatado una intensa controversia en el mundo de la ciberseguridad con el anuncio de su nueva función «Recall» para los PC Copilot+. Esta herramienta, que registra mediante capturas de pantalla todo lo que un usuario hace en su…
Una nueva y peligrosa vulnerabilidad, bautizada como «LogoFAIL», ha sido descubierta y afecta a una vasta gama de ordenadores de los principales fabricantes del mundo, incluyendo Dell, Lenovo y HP. Este fallo de seguridad permite a los ciberdelincuentes ejecutar código…
Ha sido descubierta una vulnerabilidad de seguridad crítica, identificada como CVE-2024-4577, que afecta a todas las versiones de PHP instaladas en sistemas operativos Windows. Este fallo permite la ejecución remota de código (RCE), representando un riesgo extremadamente alto para millones…
Una vulnerabilidad de seguridad crítica ha sido identificada en Apache Struts, un framework de código abierto ampliamente utilizado para el desarrollo de aplicaciones web en Java. Este fallo, registrado como CVE-2023-50164, permite la Ejecución Remota de Código (RCE), poniendo a…
Una vulnerabilidad crítica, identificada como CVE-2024-3094, ha sido descubierta en XZ Utils, un conjunto de herramientas de compresión de datos presente en la mayoría de distribuciones Linux. No se trata de un simple error de software; es una puerta trasera…
Alerta Crítica: Vulnerabilidad en WooCommerce. Una grave vulnerabilidad de seguridad ha sido descubierta en WooCommerce, el popular plugin de comercio electrónico para WordPress utilizado por millones de PYMES y autónomos. Este fallo crítico, si no se corrige, podría permitir a…
La ciberseguridad empresarial enfrenta una de sus amenazas más graves y generalizadas de la última década: la Vulnerabilidad Log4Shell (CVE-2021-44228) en la librería de registro de código abierto Apache Log4j. Este fallo permite la ejecución remota de código (RCE) en…
El ecosistema de desarrollo web ha amanecido con una alerta roja. Investigadores de seguridad han destapado la «Operación SemanticFlood», un sofisticado ataque a la cadena de suministro digital. Ciberdelincuentes han inundado el registro NPM —la base de datos de software…
