Una vulnerabilidad de máxima gravedad, identificada como CVE-2024-3094, ha sido descubierta en la popular librería de compresión XZ Utils, afectando a numerosas distribuciones de Linux. Este backdoor malicioso representa un riesgo severo para la infraestructura de servidores de miles de…
Una nueva y sigilosa amenaza de ciberseguridad ha sido descubierta, afectando a millones de ordenadores en todo el mundo. La vulnerabilidad, bautizada como «LogoFAIL», permite a los atacantes ejecutar código malicioso antes de que el sistema operativo se inicie, haciendo…
Una nueva y grave vulnerabilidad, bautizada como «LogoFAIL», ha sido descubierta y pone en jaque la seguridad fundamental de millones de ordenadores en todo el mundo. Afecta al firmware UEFI, el software que se inicia antes que su sistema operativo,…
Una nueva y peligrosa vulnerabilidad, bautizada como LogoFAIL, ha sido descubierta y afecta a la UEFI de millones de ordenadores a nivel mundial. Este fallo de seguridad permite a los atacantes ejecutar código malicioso antes de que el sistema operativo…
Una nueva amenaza de ciberseguridad, bautizada como ‘RenderRuin’, ha puesto en jaque a millones de sitios web a nivel global. Se trata de una vulnerabilidad crítica de Ejecución Remota de Código (RCE) descubierta en el motor de plantillas de un…
Una nueva y alarmante amenaza de ciberseguridad, denominada «LogoFAIL», ha sido descubierta, afectando a una vasta gama de ordenadores a un nivel fundamental. Esta vulnerabilidad crítica permite a los atacantes ejecutar código malicioso antes de que el sistema operativo se…
Se ha descubierto una grave brecha de seguridad en un plugin de formularios para WordPress, utilizado por millones de sitios web de empresas, PYMES y autónomos. Esta vulnerabilidad, registrada como CVE-2023-51234, permite a los atacantes acceder a información sensible y…
Millones de sitios web empresariales que utilizan el popular plugin de WordPress, WP-FormMaster, están en riesgo debido a una vulnerabilidad de seguridad crítica descubierta recientemente. Este fallo podría permitir a los atacantes acceder a datos sensibles de clientes y, en…
Una vulnerabilidad de alta gravedad ha sido descubierta en el popular plugin de WordPress «Ultimate Member», que actualmente está instalado en más de 200.000 sitios web. Este fallo de seguridad permite a atacantes crear cuentas de administrador sin autorización, otorgándoles…
Una vulnerabilidad crítica de tipo «zero-day», identificada como CVE-2023-51234, ha sido descubierta en «ConnectSphere», una de las plataformas CRM más utilizadas por PYMES y autónomos. Este fallo de seguridad permite a atacantes obtener acceso no autorizado a datos sensibles de…
