A causa de l’increment recent d’activitat maliciosa dirigida a infraestructures crítiques, serveis essencials i ciutadania, així com l’aparició de noves vulnerabilitats explotades activament en el context global, el nivell d’alerta en ciberseguretat s’ha elevat de «alt» a «molt alt». Aquesta decisió respon a l’evolució del context de risc i la necessitat de reforçar les mesures de vigilància, prevenció i resposta.
Actualitat
Revolut pateix una bretxa de dades que compromet carnets d’identitat i de conduir
Un ciberdelinqüent va fer servir el compte de correu electrònic d'una agència governamental i va aconseguir enganyar un treballador de l'empresa perquè li enviés dades confidencials dels seus clients. La fintech britànica Revolut ha [...]
Anthropic adverteix de «riscos existencials per a la humanitat» al fullet de la seva sortida a borsa
L'esperada presentació del formulari S-1 informa que el creador de Claude va perdre 8.000 milions de dòlars l'any passat, amb uns ingressos de 4.600 milions. Anthropic ha advertit formalment els inversors que la seva [...]
El gegant d’inversions israelià Meitav s’enfonsa després d’un ciberatac a gran escala
Meitav Trade, una de les principals firmes d'inversió d'Israel, ha patit un càstig borsari dur després de comunicar un ciberatac dirigit contra informació dels seus clients. Com s'esperava, les conseqüències no han estat, ni [...]
Pirategen els serveis de l’FBI i els atacants asseguren tenir les dades de tots els empleats
El grup de ciberdelinqüents ShinyHunters ha lliurat a '404 Media' una mostra de 5.000 suposats treballadors de l'agència amb noms, telèfons, adreces i dades de familiars. El conegut grup de pirates informàtics ShinyHunters assegura [...]
Alertes
Obtingueu informació sobre els esdeveniments i incidents més rellevants en l’àmbit de la ciberseguretat, de manera que es pugui prevenir i respondre adequadament si es veu afectat.
Vulnerabilitat crítica de fugida de la sandbox al Mozilla Firefox per a Windows.
CVE-2025-2857 CRÍTIC (10,0) CVSS3: 0,0 Arran de la recent vulnerabilitat de fugida de la *sandbox* de Chrome (CVE-2025-2783), diversos desenvolupadors de Firefox van identificar un patró similar al nostre codi IPC. [...]
Injecció SQL (SQLi) no autenticada en consultes de lectura i escriptura a Joomla
CVE-2026-76570 CRÍTIC (10,0) CVSS3: 0,0 Extensió de Joomla - joomcode.com - Injecció SQL sense autenticació en consultes de lectura i escriptura a JCTables 1.21.1 - El controlador de l'API CRUD del [...]
Salt de l’autorització i fallada d’aïllament entre inquilins a OneUptime
CVE-2026-30956 CRÍTIC (9,9) CVSS3: 0,0 OneUptime és una solució per supervisar i gestionar serveis en línia. En versions anteriors a la 10.0.21 (concretament la v10.0.20 i anteriors), un usuari amb privilegis [...]
Execució remota de codi (RCE) amb privilegis de root a Xspeeder SXZOS
CVE-2025-54322 CRÍTIC (10,0) CVSS3: 0,0 Xspeeder SXZOS, fins a la versió del 26 de desembre de 2025, permet l'execució remota de codi amb privilegis de root mitjançant codi Python codificat en [...]














