Actualitat
Notícies i novetats sobre la ciberseguretat, així com l’activitat més destacada de l’Agència Nacional de Ciberseguretat i el CSIRT d’Andorra.
La tecnologia fa molts anys que incrementa progressivament el seu grau de presència, complexitat i importància tant en la vida personal com professional. De manera proporcional es detecta una evolució de les ciberamenaces cap a un escenari de més risc i cada vegada més exigent pel que fa al nivell de preparació de tothom. Mantén-te actualitzat i protegeix els teus sistemes i la teva informació.
La porta del darrere FIRESTARTER ataca el dispositiu federal Cisco Firepower i sobreviu als pegats de seguretat
L'Agència de Ciberseguretat i Seguretat d'Infraestructures dels Estats Units (CISA) ha revelat que un dispositiu Cisco Firepower d'una agència civil federal anònima que executava el programari Adaptive Security Appliance (ASA) va ser compromès el [...]
Un investigador demostra que l’app de verificació d’edat de la UE es pot piratejar en 2 minuts
La fallada estaria en el disseny, que permet manipular fitxers interns per eludir el PIN i accedir a credencials vàlides. A més, funcions com el control d'intents o la biometria es podrien desactivar fàcilment. [...]
Vectors d’entrada
La píndola Vectors d'entrada defineix un vector d'atac com el mètode que utilitza un atacant per explotar un sistema. L'usuari és sovint el punt d'entrada, sent els errors humans la causa de més del [...]
ISACA llança la certificació Advanced in AI Risk (AAIR) que capacita els professionals de TI per gestionar les creixents amenaces de la IA
A mesura que les organitzacions aprofiten cada cop més la IA en les seves operacions, els professionals de riscos s'enfronten al repte d'equilibrar el potencial transformador de la IA amb una gestió de riscos [...]
El NIST limita l’enriquiment de CVE després d’un augment del 263 % en les presentacions de vulnerabilitats
L'Institut Nacional d'Estàndards i Tecnologia (NIST) ha anunciat canvis en la manera com gestiona les vulnerabilitats i exposicions de ciberseguretat (CVE) que figuren a la seva Base de Dades Nacional de Vulnerabilitats (NVD), i [...]
Les multes en ciberseguretat disparen el risc financer empresarial
Aon plc, empresa de serveis professionals a nivell global, ha publicat l'informe “Assegurabilitat de les multes cibernètiques”, elaborat conjuntament amb la firma jurídica internacional A&O Shearman, en què es conclou que les empreses ubicades [...]
