Una nueva y sigilosa amenaza de ciberseguridad, bautizada como «LogoFAIL», ha sido descubierta y afecta a una inmensa cantidad de ordenadores Windows y Linux. Esta vulnerabilidad crítica reside en el firmware UEFI, el software que se inicia antes que el…
La comunidad de ciberseguridad se encuentra en estado de máxima alerta tras el descubrimiento de una sofisticada puerta trasera (backdoor) en XZ Utils, una librería de compresión de datos presente en la mayoría de distribuciones de Linux. Identificada como CVE-2024-3094,…
Una alerta de máxima prioridad ha sacudido el sector de la ciberseguridad: se ha descubierto una vulnerabilidad crítica en ConnectWise ScreenConnect, una herramienta de acceso y soporte remoto ampliamente utilizada por empresas de todo el mundo. Este fallo, identificado como…
Microsoft ha emitido una alerta de seguridad de máxima prioridad tras el descubrimiento de una vulnerabilidad crítica, denominada ‘CloudShadow’, que afecta a su suite de productividad Microsoft 365. Este fallo de seguridad podría permitir a atacantes no autenticados acceder a…
La reciente confirmación de una masiva brecha de datos en Ticketmaster, que podría afectar a más de 560 millones de usuarios, es una llamada de atención para todas las empresas, sin importar su tamaño. El grupo de hackers conocido como…
Una de las vulnerabilidades más críticas de los últimos años ha sido descubierta, afectando a un componente fundamental en innumerables servidores Linux a nivel mundial. Se trata de un «backdoor» o puerta trasera intencionadamente introducido en la librería de compresión…
Una vulnerabilidad crítica de día cero en la popular herramienta de transferencia de archivos MOVEit Transfer ha sido explotada masivamente por el grupo de ransomware Clop, afectando a miles de empresas a nivel mundial. Este incidente subraya la importancia de…
Una vulnerabilidad de seguridad de máxima criticidad, bautizada como «Log4Shell» (CVE-2021-44228), ha sido descubierta en Apache Log4j, una librería de registro de eventos para Java utilizada por millones de aplicaciones y servicios en todo el mundo. Este fallo permite a…
En las últimas semanas, una vulnerabilidad crítica en la popular herramienta de transferencia de archivos, MOVEit Transfer, ha sido explotada masivamente por el grupo de ciberdelincuentes Clop. Este incidente ha provocado una de las brechas de datos más significativas del…
Una vulnerabilidad crítica, identificada como CVE-2024-3094, ha sido descubierta en XZ Utils, un conjunto de herramientas de compresión de datos presente en la mayoría de distribuciones Linux. No se trata de un simple error de software; es una puerta trasera…
