Les agències d'intel·ligència occidentals alerten que l'espionatge xinès fa servir xarxes com ara Upwork o LinkedIn per captar autònoms, professors i periodistes per obtenir dades confidencials a canvi de diners fàcils. Les agències d'espionatge més importants de cinc països occidentals (EUA, Regne Unit, Canadà, Austràlia i Nova Zelanda, un grup conegut com els 'Five [...]

Un lloc web maliciós pot esbrinar quins llocs visites i quines aplicacions obres, fent servir solament JavaScript i el timing del teu SSD. L'atac, anomenat FROST, no necessita codi natiu, ni extensió ni sol·licitud de permisos. Obres la pàgina, deixes la pestanya allà i observa la unitat de contenció en segon pla. Investigadors de [...]

La popularitat de les plataformes de les IA les ha convertit en objectiu per als ciberdelinqüents. De fet, ja s'han detectat campanyes que aprofiten les respostes de la IA per distribuir codi maliciós (malware) mitjançant pàgines aparentment fiables. Una investigació ha detectat que ciberdelinqüents han aconseguit posicionar webs falsos amb enllaços maliciosos. Un dels [...]

Hi ha involucrades adreces particulars, fotos de paquets i informació confidencial dels conductors. L'empresa estatunidenca de lliuraments d’últim quilòmetre SpeedX ha experimentat la que podria ser una de les filtracions de dades de repartiment més grans mai descobertes fins ara.  Uns actors d'amenaces haurien accedit a més de 840 milions de registres de la [...]

Els repositoris GitHub de Microsoft s'han convertit en els últims a ser víctimes de la campanya d’atac actual a la cadena de subministrament mitjançant el cuc Miasma que s’autoreprodueix. L'incident ha afectat 73 repositoris de Microsoft en quatre de les seves organitzacions de GitHub, incloent-hi Azure, Azure-Samples, Microsoft i MicrosoftDocs segons informe OpenSourceMalware. El [...]

Les autoritats neerlandeses han anunciat la desactivació d'una xarxa de zombis (bots) que esclavitzava milions de dispositius infectats, inclosos ordinadors, tauletes, telèfons intel·ligents i dispositius IoT, per dur a terme atacs maliciosos. La xarxa de bots, segons la Politie holandesa i el Centre Nacional de Ciberseguretat (NCSC), disposava d'almenys 17 milions de dispositius infectats. [...]

Introducció Recentment, s'ha donat a conèixer un explotador de dia zero anomenat MiniPlasma, que permet l'escalada de privilegis en sistemes Windows totalment actualitzats. Aquest nou desenvolupament posa de manifest la importància de la seguretat a l'ecosistema Windows i el risc significatiu que representa per a empreses i usuaris. Què va passar? Un investigador en [...]

Les campanyes contra Mac han fet un nou pas en fer servir eines d'IA com a ganxo. S'han detectat anuncis patrocinats de Google i xats compartits dins de Claude AI per distribuir codi maliciós capaç de robar credencials i prendre el control parcial dels equips. S'ha detectat una nova campanya contra ordinadors Mac en [...]

L'actor d'amenaces TeamPCP hi va poder accedir perquè un empleat va instal·lar una extensió maliciosa per a VSCode. GitHub ha confirmat que ha patit un incident de seguretat en què un actor d'amenaces va aconseguir accedir a una part dels seus repositoris interns.  L'atacant va aconseguir comprometre el dispositiu d'un empleat mitjançant una extensió [...]

ALERTA: El teu mòbil Android pot estar en risc — Actualitza'l ara Android ha publicat el seu butlletí de seguretat mensual de juny de 2026, que documenta desenes de vulnerabilitats greus que afecten milions de dispositius a tot el món, inclòs el nostre. Des de l'Agència Nacional de Ciberseguretat d'Andorra fem una crida urgent [...]