Se ha descubierto una vulnerabilidad de seguridad crítica en el popular plugin de WordPress ‘WP-MagicForm’, que podría permitir a atacantes no autenticados tomar el control total de los sitios web que lo utilizan. Esta falla, clasificada como de Ejecución Remota…
Una nueva vulnerabilidad crítica, denominada “DataLoggerX”, ha sido descubierta en una librería de software utilizada por miles de aplicaciones y servidores en todo el mundo. Este fallo de seguridad representa un riesgo significativo para empresas, PYMES y autónomos, ya que…
Una vulnerabilidad crítica ha sido identificada en Microsoft Exchange Server, catalogada como CVE-2024-21410, presentando una amenaza significativa para empresas de todos los tamaños. Este fallo de seguridad permite a los ciberdelincuentes eludir las medidas de autenticación, lo que podría darles…
Una masiva brecha de seguridad que afecta a Ticketmaster y su empresa matriz, Live Nation, ha enviado una onda de choque por todo el mundo digital. El grupo de hackers ‘ShinyHunters’ afirma haber accedido a los datos personales de más…
Una crítica vulnerabilidad de cadena de suministro, identificada como CVE-2024-3094, ha sido descubierta en XZ Utils, una librería de compresión de datos utilizada masivamente en sistemas operativos Linux. Este no es un simple error de software; se trata de un…
Una grave falla de seguridad, recientemente identificada, ha sido descubierta en ‘ShopLytics’, uno de los plugins de analítica más populares para tiendas online basadas en WordPress. Esta vulnerabilidad crítica, de tipo “zero-day”, permite a atacantes no autenticados acceder y extraer…
Se ha identificado una vulnerabilidad crítica de tipo “Inyección SQL” en un popular plugin de WooCommerce, afectando a miles de tiendas online a nivel global. Este fallo de seguridad permite a atacantes no autenticados acceder y extraer datos sensibles de…
Una nueva y grave amenaza de ciberseguridad, bautizada como “LogoFAIL”, ha sido descubierta, afectando a millones de ordenadores a un nivel fundamental: el firmware UEFI. Esta vulnerabilidad permite a los atacantes ejecutar código malicioso antes de que el sistema operativo…
Microsoft ha desatado una tormenta en la comunidad de ciberseguridad con el anuncio de su nueva función “Recall” para los PCs Copilot+. Aunque se promociona como una revolucionaria memoria fotográfica para tu ordenador, su diseño inicial ha sido calificado como…
Hoy ha saltado la alarma en la comunidad de WordPress: se ha descubierto una vulnerabilidad crítica de tipo “Cross-Site Scripting” (XSS) en ‘Contact Forms Pro’, un popular plugin utilizado por miles de empresas y PYMES para gestionar sus formularios de…
