A causa de l’increment recent d’activitat maliciosa dirigida a infraestructures crítiques, serveis essencials i ciutadania, així com l’aparició de noves vulnerabilitats explotades activament en el context global, el nivell d’alerta en ciberseguretat s’ha elevat de «alt» a «molt alt». Aquesta decisió respon a l’evolució del context de risc i la necessitat de reforçar les mesures de vigilància, prevenció i resposta.
Actualitat
Les Smart TV de Samsung espien l’àudio dels usuaris i comparteixen dades amb 400 socis comercials
Un expert en ciberseguretat revela que fins i tot quan els aparells no tenen micròfons propis busquen els d'altres dispositius connectats per servir-se'n i captar informació ambiental. Un investigador de ciberseguretat ha acusat [...]
OpenAI ha descobert que els seus agents de la IA han trobat la manera de parlar entre ells d’amagat
Diversos agents de la IA van aconseguir intercanviar informació tot i executar-se en entorns virtualitzats aïllats Això no vol dir necessàriament que hagi sorgit espontàniament una capacitat completament nova En el terreny de la [...]
Nikkei revela la tercera filtració de dades en un mes: 1,8 milions de registres exposats
Nikkei Inc. ha revelat una nova filtració de dades, la tercera en aproximadament un mes, que ha exposat 1,83 milions de registres d'informació personal. El gegant japonès afirma que alguns subconjunts de les dades [...]
PHP descobreix una nova via per executar codi en servidors dos dies després de corregir dos errors crítics
La vulnerabilitat CVE-2026-115560 afecta configuracions poc habituals i, per ara, no compta amb un pedaç específic. El projecte recomana desactivar temporalment el seguiment de les pujades de fitxers, mentre continuen els intents d'explotació de [...]
Alertes
Obtingueu informació sobre els esdeveniments i incidents més rellevants en l’àmbit de la ciberseguretat, de manera que es pugui prevenir i respondre adequadament si es veu afectat.
Vulnerabilitat crítica de desserialització de dades no fiables (insecure deserialization) a Apache Camel
CVE-2026-78162 CRÍTIC (10,0) CVSS3: 0,0 Vulnerabilitat de desserialització de dades no fiables a Apache Camel. Aquest problema afecta Apache Camel: des de la versió 4.0.0 fins a la 4.18.5 (exclosa), i [...]
Vulnerabilitat d’autenticació a Cisco SSM On-Prem que permet a un atacant canviar la contrasenya de qualsevol usuari.
CVE-2024-20419 CRÍTIC (10,0) CVSS3: 0,0 Una vulnerabilitat en el sistema d'autenticació de Cisco Smart Software Manager On-Prem (SSM On-Prem) podria permetre que un atacant remot no autenticat canviés la contrasenya de [...]
Injecció de comandaments del sistema operatiu o execució de comandes arbitraris a IBM AIX 7.2 i 7.3, i IBM PowerVM VIOS 4.1
CVE-2026-15068 CRÍTIC (9,9) CVSS3: 0,0 IBM AIX 7.2 i 7.3, com també IBM PowerVM VIOS 4.1 NIM, podrien permetre que un atacant remot autenticat executi ordres arbitràries a causa d'una neutralització [...]
Vulnerabilitat d’execució remota de codi (RCE) sense autenticació a GitLab Community Edition (CE) i Enterprise Edition (EE)
CVE-2026-110264 CRÍTIC (10,0) CVSS3: 0,0 S'ha detectat un problema a GitLab CE/EE que afecta totes les versions des de la 7.0 fins a les anteriors a la 18.11.13, 19.0 (anteriors a [...]
