A causa de l’increment recent d’activitat maliciosa dirigida a infraestructures crítiques, serveis essencials i ciutadania, així com l’aparició de noves vulnerabilitats explotades activament en el context global, el nivell d’alerta en ciberseguretat s’ha elevat de «alt» a «molt alt». Aquesta decisió respon a l’evolució del context de risc i la necessitat de reforçar les mesures de vigilància, prevenció i resposta.
Actualitat
Com adaptar-se a la nova era de la IA: quatre prioritats per a la ciberresiliència d’Andorra
Avui publiquem l’Informe de Ciberseguretat del més d’octubre. L’nforme, titulat Com adaptar-se a la nova era de la IA: quatre prioritats per a la ciberresiliència d’Andorra, aborda de manera continuada i accessible com està [...]
Hackeig històric a Dinamarca: les dades de 9 milions de ciutadans, en mans dels ciberdelinqüents
Els ciberdelinqüents han aprofitat els permisos legals d'un proveïdor privat per buidar el registre nacional i identificar gairebé tota la població del país, incloent-hi morts i emigrants. Dinamarca s'enfrontaria a un dels incidents de [...]
Desemmascaren el «salvador» de les víctimes de programari de segrest: jugava a dues bandes amb els extorsionadors
Zohar Pinhasi prometia desxifrar atacs de programari de segrest sense negociar amb els ciberdelinqüents amb una eina pròpia, però en realitat pagava els rescats en secret i inflava el cost als clients. El Departament [...]
La IA ajudarà molt més els ciberatacants que els ciberdefensors, segons un alt comandament britànic
La burocràcia és un gran hàndicap. Des del Centre Nacional de Ciberseguretat del Regne Unit creuen que els atacs augmentaran a mesura que les defenses automatitzades tinguin dificultats per estar actualitzades. La intel·ligència artificial [...]
Alertes
Obtingueu informació sobre els esdeveniments i incidents més rellevants en l’àmbit de la ciberseguretat, de manera que es pugui prevenir i respondre adequadament si es veu afectat.
Vulnerabilitat crítica d’escriptura arbitrària de fitxers i execució remota de codi (RCE) a Flowise.
CVE-2025-71338 CRÍTIC (10,0) CVSS3: 0,0 La versió 2.2.7 de Flowise no aconsegueix sanejar els segments de ruta al punt final del carregador de documents, cosa que permet que els atacants no [...]
Vulnerabilitat de gravetat crítica relacionada amb l’autenticació i la invalidació de sessions que afecta la plataforma web FlagForge Capture The Flag (CTF)
CVE-2025-59841 CRÍTIC (9,8) CVSS3: 0,0 Flag Forge és una plataforma Capture The Flag (CTF). A les versions des de la 2.2.0 fins a anteriors a la 2.3.1, l'aplicació web FlagForge gestiona [...]
Vulnerabilitat d’execució remota de codi (RCE) sense autenticació a SolarWinds Web Help Desk (WHD)
CVE-2025-26399 CRÍTIC (9,8) CVSS3: 0,0 S'ha detectat que SolarWinds Web Help Desk és vulnerable a l'execució remota de codi mitjançant la desserialització a AjaxProxy, un atac que no requereix autenticació i [...]
Execució remota de codi (RCE), que permet a un atacant executar codi arbitrari al sistema afectat a StreamVault
CVE-2025-66203 CRÍTIC (9,9) CVSS3: 0,0 StreamVault és una solució d'integració per a la descàrrega de vídeos. Abans de la versió 251126, hi havia una vulnerabilitat d'execució remota de codi (RCE) a [...]
