Els investigadors han demostrat el que anomenen el "primer atac actiu sense contacte contra pantalles tàctils capacitives". GhostTouch, com es diu, "utilitza la interferència electromagnètica (EMI) per a injectar punts tàctils falsos en una pantalla tàctil sense necessitat de tocar-la físicament", afirma un grup d'acadèmics de la Universitat de Zhejiang i la Universitat Tècnica [...]

L'Equip de Resposta a Incidents de Seguretat Informàtica d'Itàlia (CSIRT) ha emès aquest dilluns una alerta urgent per conscienciar sobre l'alt risc de ciberatacs contra entitats nacionals. El tipus de ciberatac al qual es refereix l'organització italiana és DDoS (denegació de servei distribuïda), que pot no ser catastròfic, però encara pot causar danys, financers [...]

Microsoft ha reportat una vulnerabilitat de tipus 0day que afecta Microsoft Office i que podria permetre a un ciberdelinqüent executar comandaments maliciosos a PowerShell, a través de Microsoft Support Diagnostic Tool (MSDT), utilitzant el protocol URL des d'una aplicació com Word, un ciberatacant que exploti amb èxit aquesta vulnerabilitat podria executar codi arbitrari per instal·lar programes; veure, canviar o esborrar dades, o [...]

Investigadors de ciberseguretat han revelat un nou ransomware anomenat GoodWill que obliga a les víctimes a fer donacions per a causes socials i proporcionar ajuda financera a persones necessitades. "El grup de ransomware propaga demandes molt inusuals a canvi de la clau de desxifrat", van dir els investigadors de CloudSEK en un informe publicat [...]

Recentment, va explotar la notícia d'un virus que va burlar la seguretat a la Play Store d'Android, en colar-se en forma d'aplicació antivirus. Es tracta d'una versió del virus SharkBot que, segons els experts, seria capaç de robar dades d'accés a aplicacions bancàries i transferir diners de la víctima de forma automàtica. Abans de res, per evitar aquest tipus [...]

El popular servei de videoconferència Zoom ha resolt fins a quatre vulnerabilitats de seguretat, que podrien ser explotades per comprometre un altre usuari a través del xat mitjançant l'enviament de missatges de missatgeria extensible i presència (XMPP) especialment elaborats i executar codi maliciós. Rastrejats des de CVE-2022-22784 fins a CVE-2022-22787, els problemes oscil·len entre [...]

Ja teniu disponible el nou document en el qual trobareu informació sobre la ciberseguretat a l'hora de fer servir dispositius mobils Que trobareu en aquest document: Comporta riscos l’ús de dispositius mòbils? Mesures de protecció Generals per l’usuari Android IPhone

Vivim una revolució tecnològica que ens està permetent gaudir de tota mena de productes que abans imaginàvem impossibles, com telèfons plegables o ulleres intel·ligents. El problema és que els amants de l'aliè han augmentat els seus atacs de phising, ramsonware i malware per a infectar els teus equips. És clar, Windows és un dels sistemes més atacats senzillament perquè [...]

Un investigador de seguretat afirma haver descobert una vulnerabilitat sense patent en el servei de transferència de diners de PayPal que podria permetre als atacants enganyar les víctimes per completar sense saber-ho les transaccions dirigides per l'atacant amb un sol clic. Clickjacking, també anomenat reparació de la interfície d'usuari, es refereix a una tècnica [...]

Una anàlisi de seguretat de la funció Find My d'iOS, ha identificat una novedosa superfície d'atac que permet manipular el firmware i carregar malware en un xip Bluetooth que s'executa mentre un iPhone està "apagat". El mecanisme aprofita el fet que els xips sense fil relacionats amb el Bluetooth, la Near-field communication (NFC) i [...]