Una vulnerabilidad crítica de día cero en la popular herramienta de transferencia de archivos MOVEit Transfer ha sido explotada masivamente por el grupo de ransomware Clop, afectando a miles de empresas a nivel mundial. Este incidente subraya la importancia de…
Una vulnerabilidad de seguridad de máxima criticidad, bautizada como «Log4Shell» (CVE-2021-44228), ha sido descubierta en Apache Log4j, una librería de registro de eventos para Java utilizada por millones de aplicaciones y servicios en todo el mundo. Este fallo permite a…
En las últimas semanas, una vulnerabilidad crítica en la popular herramienta de transferencia de archivos, MOVEit Transfer, ha sido explotada masivamente por el grupo de ciberdelincuentes Clop. Este incidente ha provocado una de las brechas de datos más significativas del…
Una vulnerabilidad crítica, identificada como CVE-2024-3094, ha sido descubierta en XZ Utils, un conjunto de herramientas de compresión de datos presente en la mayoría de distribuciones Linux. No se trata de un simple error de software; es una puerta trasera…
Microsoft ha emitido una advertencia de seguridad de máxima prioridad sobre una vulnerabilidad crítica en su popular cliente de correo electrónico, Microsoft Outlook. Identificada como CVE-2024-30103, este fallo permite la ejecución remota de código (RCE) y representa un riesgo directo…
La comunidad de ciberseguridad se encuentra en estado de alerta máxima tras el descubrimiento de una vulnerabilidad crítica, denominada «DataBleed», en la popular librería de código abierto ‘JSON-Parser-Pro’. Este fallo de seguridad podría permitir a atacantes remotos acceder a información…
Si su empresa utiliza WordPress, esta es una alerta de seguridad que no puede ignorar. Se ha descubierto una vulnerabilidad crítica en «Ultimate Member», uno de los plugins más populares para la gestión de usuarios y membresías. Este fallo de…
Una nueva brecha de seguridad clasificada como «Zero-Day» ha sido detectada en tres de los plugins más utilizados en entornos corporativos de WordPress. Esta vulnerabilidad permite a los atacantes tomar el control administrativo de los sitios web sin necesidad de…
Alerta de Ciberseguridad: Nueva Vulnerabilidad Zero-Day en Google Chrome Afecta a PYMESGoogle ha emitido una actualización de emergencia para su navegador Chrome tras detectar una vulnerabilidad de tipo «Zero-Day» que está siendo explotada activamente por ciberdelincuentes. Para empresas y autónomos,…
La confianza en el correo electrónico corporativo se ha roto esta mañana. Investigadores de seguridad han revelado la existencia de GhostSender, una vulnerabilidad lógica que afecta a los gigantes del correo en la nube (Microsoft Exchange Online y Google Workspace).…
