A causa de l’increment recent d’activitat maliciosa dirigida a infraestructures crítiques, serveis essencials i ciutadania, així com l’aparició de noves vulnerabilitats explotades activament en el context global, el nivell d’alerta en ciberseguretat s’ha elevat de «alt» a «molt alt». Aquesta decisió respon a l’evolució del context de risc i la necessitat de reforçar les mesures de vigilància, prevenció i resposta.
Actualitat
Diversos supermercats pateixen «incidents de ciberseguretat» a França, Bèlgica i als Països Baixos
El ciberatac que va afectar les cadenes franceses va provocar que s'arruïnés la mercaderia fresca i congelada, mentre que les empreses belgues i neerlandeses van patir errors als seus serveis web. Els supermercats belgues [...]
Wikimedia denuncia activitat no autoritzada d’agents de l’OpenAI, inclosa una interrupció dels serveis
La Wikimedia Foundation ha denunciat que ha trobat proves d'activitat no autoritzada vinculada a agents de la intel·ligència artificial (IA) d'OpenAI a les seves plataformes. Aquesta activitat inclou edicions als seus wikis, intents fallits [...]
El servei d’intel·ligència holandès destapa el perill ocult dels cotxes connectats: «Són finestres obertes a l’espionatge»
L'organisme alerta que els cotxes moderns recopilen dades molt delicades mitjançant càmeres, micròfons, GPS i sistemes d'infotainment, detalls que poden resultar molt suculents per als ciberdelinqüents. Any rere any, els cotxes que passen a [...]
Com adaptar-se a la nova era de la IA: quatre prioritats per a la ciberresiliència d’Andorra
Avui publiquem l’Informe de Ciberseguretat del més d’octubre. L’nforme, titulat Com adaptar-se a la nova era de la IA: quatre prioritats per a la ciberresiliència d’Andorra, aborda de manera continuada i accessible com està [...]
Alertes
Obtingueu informació sobre els esdeveniments i incidents més rellevants en l’àmbit de la ciberseguretat, de manera que es pugui prevenir i respondre adequadament si es veu afectat.
Vulnerabilitat de divulgació d’informació al servidor intermediari de memòria cau Squid
CVE-2025-62168 CRÍTIC (10,0) CVSS3: 0,0 Squid és un intermediari (proxy) d'emmagatzematge en memòria cau per a la web. A les versions de Squid anteriors a la 7.2, un error en redactar [...]
Defecte de seguretat de gravetat crítica que afecta el programari de gestió de seguretat de dispositius DriveLock.
CVE-2025-67781 CRÍTIC (9,9) CVSS3: 0,0 S'ha detectat un problema a DriveLock 24.1 (versions anteriors a la 24.1.6), 24.2 (versions anteriors a la 24.2.7) i 25.1 (versions anteriors a la 25.1.5). Els [...]
Càrrega de fitxers arbitrària (autenticat) a Pagekit
CVE-2025-67164 CRÍTIC (9,9) CVSS3: 0,0 Una vulnerabilitat de càrrega de fitxers arbitraris, que requereix autenticació, al component /storage/poc.php de Pagekit CMS v1.0.18 permet que els atacants executin codi arbitrari mitjançant la [...]
Vulnerabilitat crítica d’escriptura arbitrària de fitxers i execució remota de codi (RCE) a Flowise.
CVE-2025-71338 CRÍTIC (10,0) CVSS3: 0,0 La versió 2.2.7 de Flowise no aconsegueix sanejar els segments de ruta al punt final del carregador de documents, cosa que permet que els atacants no [...]














