A causa de l’increment recent d’activitat maliciosa dirigida a infraestructures crítiques, serveis essencials i ciutadania, així com l’aparició de noves vulnerabilitats explotades activament en el context global, el nivell d’alerta en ciberseguretat s’ha elevat de «alt» a «molt alt». Aquesta decisió respon a l’evolució del context de risc i la necessitat de reforçar les mesures de vigilància, prevenció i resposta.
Actualitat
Anthropic talla l’accés a Internet en directe per a proves internes de la IA després que Claude exploti defectes d’injecció
Anthropic divendres va informar que havia tallat l'accés a Internet en directe per a totes les seves avaluacions internes fins a nou avís després del descobriment de nous incidents en què els models d'intel·ligència [...]
Així funciona la nova estafa de WhatsApp: demanen diners des del teu perfil a amics i familiars sense que tu te n’adonis
L'Institut Nacional de Ciberseguretat alerta d'una estafa que afecta usuaris amb un iPhone desactualitzat. És especialment perillós perquè són els contactes més propers els que sol·liciten ajuda econòmica Óscar Collado va rebre un matí [...]
L’FBI destitueix un contractista d’Accenture després que un error d’actualització hagi provocat una filtració a ShinyHunters
L'Oficina Federal d'Investigació dels Estats Units (FBI) ha destituït un contractista d'Accenture pel seu presumpte paper en una filtració de dades de ShinyHunters que va provocar el robatori de dades personals de milers d'empleats [...]
Diversos supermercats pateixen «incidents de ciberseguretat» a França, Bèlgica i als Països Baixos
El ciberatac que va afectar les cadenes franceses va provocar que s'arruïnés la mercaderia fresca i congelada, mentre que les empreses belgues i neerlandeses van patir errors als seus serveis web. Els supermercats belgues [...]
Alertes
Obtingueu informació sobre els esdeveniments i incidents més rellevants en l’àmbit de la ciberseguretat, de manera que es pugui prevenir i respondre adequadament si es veu afectat.
Vulnerabilitat crítica de càrrega de fitxers sense restriccions a Adobe ColdFusion que permet l’execució remota de codi (RCE) sense autenticació.
CVE-2026-105899 CRÍTIC (10,0) CVSS3: 0,0 ColdFusion es veu afectat per una vulnerabilitat de càrrega de fitxers de tipus perillós sense restriccions, la qual cosa podria comportar l'execució de codi arbitrari en [...]
Error crític en el recompte de referències al gestor del protocol del sistema de fitxers 9p del Linux Kernel
CVE-2026-63795 CRÍTIC (10,0) CVSS3: 0,0 Al nucli de Linux, s'ha resolt la vulnerabilitat següent: 9p: eviteu posar oldfid a la ruta d'error p9_client_walk(). Quan es crida p9_client_walk() amb el clon definit [...]
Vulnerabilitat de divulgació d’informació al servidor intermediari de memòria cau Squid
CVE-2025-62168 CRÍTIC (10,0) CVSS3: 0,0 Squid és un intermediari (proxy) d'emmagatzematge en memòria cau per a la web. A les versions de Squid anteriors a la 7.2, un error en redactar [...]
Defecte de seguretat de gravetat crítica que afecta el programari de gestió de seguretat de dispositius DriveLock.
CVE-2025-67781 CRÍTIC (9,9) CVSS3: 0,0 S'ha detectat un problema a DriveLock 24.1 (versions anteriors a la 24.1.6), 24.2 (versions anteriors a la 24.2.7) i 25.1 (versions anteriors a la 25.1.5). Els [...]














