A causa de l’increment recent d’activitat maliciosa dirigida a infraestructures crítiques, serveis essencials i ciutadania, així com l’aparició de noves vulnerabilitats explotades activament en el context global, el nivell d’alerta en ciberseguretat s’ha elevat de «alt» a «molt alt». Aquesta decisió respon a l’evolució del context de risc i la necessitat de reforçar les mesures de vigilància, prevenció i resposta.
Actualitat
Les claus del robatori del segle a Binance: què va passar, qui hi ha al darrere i com pot sobreviure l’empresa
Un grup de ciberdelinqüents nord-coreans va aconseguir 6.300 milions de la plataforma cripto més gran del món Binance, la plataforma cripto més gran del món, ha viscut unes 24 hores convulses. Dijous a última [...]
Un nou ciberatac rebenta la cadena de fred de desenes de supermercats a Bèlgica i Luxemburg i obliga a destruir tones d’aliments
Pirates informàtics manipulen remotament els termòstats de grans cadenes i eleven la temperatura fins als 50 graus. L'incident reprodueix la bretxa de seguretat massiva que va causar pèrdues milionàries a França el mes passat. [...]
Les Smart TV de Samsung espien l’àudio dels usuaris i comparteixen dades amb 400 socis comercials
Un expert en ciberseguretat revela que fins i tot quan els aparells no tenen micròfons propis busquen els d'altres dispositius connectats per servir-se'n i captar informació ambiental. Un investigador de ciberseguretat ha acusat [...]
OpenAI ha descobert que els seus agents de la IA han trobat la manera de parlar entre ells d’amagat
Diversos agents de la IA van aconseguir intercanviar informació tot i executar-se en entorns virtualitzats aïllats Això no vol dir necessàriament que hagi sorgit espontàniament una capacitat completament nova En el terreny de la [...]
Alertes
Obtingueu informació sobre els esdeveniments i incidents més rellevants en l’àmbit de la ciberseguretat, de manera que es pugui prevenir i respondre adequadament si es veu afectat.
Vulnerabilitat de seguretat en productes d’Apple relacionada amb una validació d’entrada insuficient
CVE-2026-112690 CRÍTIC (10,0) CVSS3: 0,0 Aquest problema es va abordar mitjançant una validació de les dades d'entrada millorada. Un atacant remot podria sortir de l'entorn aïllat (sandbox) de WebContent. Sistemes [...]
Vulnerabilitat crítica de desserialització de dades no fiables (insecure deserialization) a Apache Camel
CVE-2026-78162 CRÍTIC (10,0) CVSS3: 0,0 Vulnerabilitat de desserialització de dades no fiables a Apache Camel. Aquest problema afecta Apache Camel: des de la versió 4.0.0 fins a la 4.18.5 (exclosa), i [...]
Vulnerabilitat d’autenticació a Cisco SSM On-Prem que permet a un atacant canviar la contrasenya de qualsevol usuari.
CVE-2024-20419 CRÍTIC (10,0) CVSS3: 0,0 Una vulnerabilitat en el sistema d'autenticació de Cisco Smart Software Manager On-Prem (SSM On-Prem) podria permetre que un atacant remot no autenticat canviés la contrasenya de [...]
Injecció de comandaments del sistema operatiu o execució de comandes arbitraris a IBM AIX 7.2 i 7.3, i IBM PowerVM VIOS 4.1
CVE-2026-15068 CRÍTIC (9,9) CVSS3: 0,0 IBM AIX 7.2 i 7.3, com també IBM PowerVM VIOS 4.1 NIM, podrien permetre que un atacant remot autenticat executi ordres arbitràries a causa d'una neutralització [...]
