Se ha identificado una vulnerabilidad crítica de tipo “Inyección SQL” en un popular plugin de WooCommerce, afectando a miles de tiendas online a nivel global. Este fallo de seguridad permite a atacantes no autenticados acceder y extraer datos sensibles de…
Una nueva y grave amenaza de ciberseguridad, bautizada como “LogoFAIL”, ha sido descubierta, afectando a millones de ordenadores a un nivel fundamental: el firmware UEFI. Esta vulnerabilidad permite a los atacantes ejecutar código malicioso antes de que el sistema operativo…
Microsoft ha desatado una tormenta en la comunidad de ciberseguridad con el anuncio de su nueva función “Recall” para los PCs Copilot+. Aunque se promociona como una revolucionaria memoria fotográfica para tu ordenador, su diseño inicial ha sido calificado como…
Hoy ha saltado la alarma en la comunidad de WordPress: se ha descubierto una vulnerabilidad crítica de tipo “Cross-Site Scripting” (XSS) en ‘Contact Forms Pro’, un popular plugin utilizado por miles de empresas y PYMES para gestionar sus formularios de…
Una grave vulnerabilidad en la popular plataforma de gestión de clientes (CRM) ‘ConnectSphere’ ha resultado en una brecha de seguridad masiva, exponiendo los datos de millones de usuarios y sus clientes. Este incidente es un recordatorio crítico para todas las…
Una nueva y crítica vulnerabilidad de seguridad, bautizada como ‘Loop DoS’, ha sido descubierta y afecta a cientos de miles de sistemas de red a nivel mundial. Este fallo permite a los ciberdelincuentes lanzar ataques de denegación de servicio (DoS)…
Una crítica vulnerabilidad de día cero en la popular herramienta de transferencia de archivos MOVEit Transfer está siendo explotada activamente por grupos de ciberdelincuentes, resultando en brechas de datos masivas para miles de empresas a nivel global. Este incidente subraya…
El gigante de la venta de entradas, Ticketmaster, y su empresa matriz, Live Nation, están en el centro de una de las mayores filtraciones de datos del año, con la información de más de 560 millones de usuarios comprometida. La…
El mundo de la ciberseguridad se ha visto sacudido por el descubrimiento de una sofisticada puerta trasera en XZ Utils, una librería de compresión de datos presente en la mayoría de distribuciones Linux. Identificada como CVE-2024-3094, esta vulnerabilidad representa un…
Una grave vulnerabilidad de seguridad, identificada como CVE-2024-3094, ha sido descubierta en XZ Utils, una librería de compresión de datos fundamental en la mayoría de sistemas operativos Linux. Esta puerta trasera o “backdoor” podría permitir a atacantes remotos ejecutar código…
