A causa de l’increment recent d’activitat maliciosa dirigida a infraestructures crítiques, serveis essencials i ciutadania, així com l’aparició de noves vulnerabilitats explotades activament en el context global, el nivell d’alerta en ciberseguretat s’ha elevat de «alt» a «molt alt». Aquesta decisió respon a l’evolució del context de risc i la necessitat de reforçar les mesures de vigilància, prevenció i resposta.
Actualitat
PHP descobreix una nova via per executar codi en servidors dos dies després de corregir dos errors crítics
La vulnerabilitat CVE-2026-115560 afecta configuracions poc habituals i, per ara, no compta amb un pedaç específic. El projecte recomana desactivar temporalment el seguiment de les pujades de fitxers, mentre continuen els intents d'explotació de [...]
Una fallada de wifi de Broadcom sense pedaços permet que els atacants executin codi com a root als encaminadors.
Un defecte en el programari de configuració de la xarxa wifi de Broadcom permet que un atacant situat dins del rang de cobertura executi codi com a root en encaminadors equipats amb xips Broadcom, [...]
Milions de ciberatacs en poques hores, després que la IA descobreixi una fallada al cor del 70 % dels webs
Bancs, aerolínies i administracions de tot el món han desconnectat serveis en línia després de descobrir-se uns forats de seguretat en PHP, un llenguatge de programació molt utilitzat per crear pàgines a Internet. Tasques [...]
Llancen el «Google» de les contrasenyes robades
Lognet promet cerques instantànies per domini o correu i la descàrrega de credencials en formats estructurats, amb una base de dades de més de 21.000 milions de registres. El mercat negre de la [...]
Alertes
Obtingueu informació sobre els esdeveniments i incidents més rellevants en l’àmbit de la ciberseguretat, de manera que es pugui prevenir i respondre adequadament si es veu afectat.
Vulnerabilitat d’execució remota de codi (RCE) sense autenticació a GitLab Community Edition (CE) i Enterprise Edition (EE)
CVE-2026-110264 CRÍTIC (10,0) CVSS3: 0,0 S'ha detectat un problema a GitLab CE/EE que afecta totes les versions des de la 7.0 fins a les anteriors a la 18.11.13, 19.0 (anteriors a [...]
Vulnerabilitat crítica d’injecció de codi que afecta la plataforma de vídeo en codi obert WWBN AVideo en les versions 29.0 i anteriors
CVE-2026-40911 CRÍTIC (10,0) CVSS3: 0,0 WWBN AVideo és una plataforma de vídeo de codi obert. En les versions 29.0 i anteriors, el servidor WebSocket del connector YPTSocket retransmet els cossos dels [...]
Vulnerabilitat d’escriptura fora dels límits al mòdul WEB de Huawei HarmonyOS
CVE-2026-34865 CRÍTIC (10,0) CVSS3: 0,0 Vulnerabilitat d'escriptura fora dels límits al mòdul WEB. Impacte: L'explotació reeixida d'aquesta vulnerabilitat afectarà la disponibilitat i la confidencialitat. Sistemes Afectats Huawei Harmonyos 6.0.0 [...]
Validació inadequada per a la revocació de tiquets a eProsima Fast-DDS v3.3
CVE-2025-67108 CRÍTIC (10,0) CVSS3: 0,0 S'ha descobert que eProsima Fast-DDS v3.3 conté una validació inadequada per a la revocació de tiquets, la qual cosa dona lloc a comunicacions i connexions insegures. [...]
