Avui publiquem la píndola de setembre, que ens mostrarà com la IA facilita la feina als ciberdelinqüents. Gràcies a la intel·ligència artificial, els ciberdelinqüents ara poden dissenyar atacs personalitzats i extremadament realistes que resulten molt difícils de detectar. Mitjançant l'enginyeria social, manipulen les persones aprofitant sentiments com la urgència, la por o l'autoritat per [...]

La intrusió, confirmada per les autoritats franceses, hauria permès accedir a les dades d'uns 678.000 contribuents, incloent-hi identificadors fiscals, adreces, telèfons, correus electrònics i informació tributària. La Direcció General de Finances Públiques de França (DGFiP) ha confirmat un ciberatac que va permetre a un actor maliciós accedir als seus sistemes mitjançant la usurpació de [...]

Avui publiquem l’Informe de Ciberseguretat del més d’agost, que planteja una credencial exposada com l'inici d'una cadena d'atac, no com un incident aïllat. El seguiment inclou tot el cicle de vida: captura, comercialització en mercats criminals i explotació. L'anàlisi es basa en el monitoratge continu de fòrums del web obert, canals de Telegram i [...]

El nou programa permetrà que empreses estatunidenques facin tasques de vigilància, obtinguin intel·ligència i interrompin sistemes sota supervisió federal, amb contractes que poden exigir una garantia d'un milió de dòlars. La Casa Blanca ha creat un programa que permetrà que empreses privades estatunidenques participin en operacions de vigilància i accions ofensives al ciberespai contra [...]

La vulnerabilitat feia que algunes frases llavor es generessin amb una aleatorietat insuficient, cosa que permetia predir certes claus privades i extreure'n els fons. Els moneders físics de criptomonedes són considerats com una de les formes més segures d'emmagatzemar actius digitals en mantenir les claus privades fora d'Internet. Tot i això, un incident recent [...]

Uns atacants van aturar una turbina de vapor i el procés del sistema de tractament d'aigües en una central cogenerativa polonesa accedint a través de la xarxa mòbil privada que l'operador de la xarxa local fa servir per accedir a equips remots. La planta subministra calor a uns 50.000 residents. La recuperació va començar [...]

Anthropic es va convertir dijous en l'última empresa d'intel·ligència artificial (IA) a revelar que tres dels seus models, incloent-hi Claude Opus 4.7, Mythos 5 i un model de recerca sense nom, havien vulnerat tres organitzacions no identificades durant unes proves de ciberseguretat sense el seu coneixement. L'empresa d'IA va explicar que els primers incidents [...]

'Relay Privat' d'iCloud (iCloud Private Relay) és el servei de privadesa d'Apple encarregat d'ocultar la navegació web a Safari, però, segons s'ha descobert, de vegades no emmascara l'adreça IP real de l'usuari. Concretament, els investigadors de seguretat Talal Haj Bakry i Tommy Mysk han identificat que la funció que amaga l'adreça IP de l'iPhone [...]

AliExpress ha estat descoberta mentre feia servir tècniques de fingerprinting (empremta digital) que arriben fins i tot a fer ús del sistema d'àudio del dispositiu per obtenir informació amb la qual poder caracteritzar els seus usuaris. Primer de tot, això no significa que quan n'obrissis el web o aplicació la botiga estigués activant el [...]

Els correus d'absència estival ofereixen informació que obre la porta a diferents tipus de ciberfraus i suplantacions. «Estic de vacances» o «Out of Office» són missatges automàtics de correu electrònic que s'haurien d'eludir per evitar un ciberatac contra l'empresa. Aquests tipus de respostes, habituals durant l'estiu, donen pistes rellevants sobre calendaris d'absència, noms i [...]