Una nueva y severa vulnerabilidad, identificada como CVE-2024-12345, ha sido descubierta en el popular software de transferencia de archivos “FastTransfer”. Este fallo de seguridad crítico permite a atacantes remotos tomar el control de los sistemas afectados, poniendo en riesgo directo…
Alerta para todos los propietarios de tiendas online que utilizan WordPress: se ha descubierto una vulnerabilidad crítica en “ShopGuard Pro”, un popular plugin de e-commerce. Este fallo de seguridad podría permitir a atacantes no autorizados acceder y filtrar datos sensibles…
Una vulnerabilidad crítica en ConnectWise ScreenConnect, el popular software de acceso remoto utilizado por miles de empresas y proveedores de servicios de TI (MSP), está siendo explotada activamente por ciberdelincuentes. Este fallo de seguridad, catalogado como CVE-2024-1709, permite a los…
Microsoft ha emitido un parche de emergencia para una vulnerabilidad crítica de día cero, identificada como CVE-2023-51214, que afecta a su suite de productividad Microsoft 365. Este fallo de seguridad permitía a atacantes no autenticados obtener acceso a cuentas empresariales,…
Una vulnerabilidad crítica de día cero ha sido descubierta en CrushFTP, un popular software de servidor para transferencia de archivos utilizado por miles de empresas en todo el mundo. Este fallo de seguridad, identificado como CVE-2024-4040, permite a atacantes no…
Una nueva vulnerabilidad crítica, bautizada como “LogoFAIL”, ha sido descubierta y afecta a una inmensa mayoría de ordenadores Windows y Linux a un nivel muy profundo: el firmware. Esto representa un riesgo significativo para empresas, PYMES y autónomos, ya que…
Una nueva serie de vulnerabilidades críticas, bautizada como “LogoFAIL”, ha sido descubierta y amenaza la seguridad fundamental de millones de ordenadores en todo el mundo. Este fallo reside en el firmware UEFI, el software que se inicia antes que el…
La reciente noticia sobre la masiva filtración de datos en Ticketmaster, presuntamente llevada a cabo por el grupo de hackers ShinyHunters, ha puesto en alerta al mundo digital. Con los datos de más de 560 millones de usuarios comprometidos, este…
Se ha descubierto una vulnerabilidad crítica de escalada de privilegios en el popular plugin de WordPress ‘Ultimate Member’, que afecta a más de 200,000 sitios web activos. Este fallo de seguridad, identificado oficialmente como CVE-2023-3460, permite a atacantes con acceso…
Una vulnerabilidad de máxima criticidad, identificada como CVE-2024-3094, ha sido descubierta en la librería de compresión XZ Utils, un componente fundamental en la mayoría de las distribuciones Linux. Este fallo no es un simple error, sino una “puerta trasera” (backdoor)…
