S'han descobert dispositius Android de Google i Samsung vulnerables a un atac de canal lateral que podrien ser explotades per robar de manera encoberta codis d'autenticació de dos factors (2FA), cronologies de Google Maps i altres dades delicades sense el coneixement dels usuaris, píxel a píxel. L'atac ha estat anomenat en clau Pixnapping per [...]
Red Hat ha publicat l'avís de seguretat CVE-2025-10725, que detalla una falla de gravetat important al servei OpenShift AI que podria permetre que els atacants amb pocs privilegis elevin els seus permisos a administrador de clúster complet i comprometre tota la plataforma. Amb una puntuació base de CVSS v3 de 9,9, aquesta vulnerabilitat representa [...]
Els programaris maliciosos més perillosos representen una amenaça real i creixent per a empreses i usuaris per igual. La clau és no confiar-se, i és que, fins i tot els sistemes més robustos es poden veure compromesos si falta vigilància o cultura de seguretat. Per això, mantenir una estratègia activa de protecció, educar tots [...]
Un correu indica als clients que la seva factura ja està disponible, però en realitat en descarregar-la i executar-ne el fitxer s'instal·la un troià perillós a l'equip. L'INCIBE ha comunicat l'existència d'una nova campanya de pesca on els ciberdelinqüents es fan passar per la companyia energètica Endesa. Els responsables estan enviant correus electrònics on [...]
Una vulnerabilitat de segrest de DLL recentment descoberta a Notepad++, el popular editor de codi font, podria permetre que els atacants executin codi arbitrari a l'ordinador d'una víctima. Establert com a CVE-2025-56383, el defecte existeix a la versió 8.8.3 i pot afectar totes les versions instal·lades del programari, la qual cosa posa en risc [...]
A mitjans de setembre, l'empresa va informar d'un incident de seguretat al servei de còpies de seguretat al núvol, que ha afectat tots els clients segons s'ha pogut saber ara. SonicWall va informar el 17 de setembre passat que uns ciberdelinqüents havien robat arxius de còpia de seguretat configurats per a còpies de seguretat [...]
ProAPIs és capaç de generar cada dia milers de comptes falsos buscant extreure dades dels usuaris de la xarxa social. LinkedIn ha portat als tribunals una empresa que opera una xarxa de milions de comptes falsos que es fan servir per extreure dades dels usuaris de la seva xarxa, prèviament a la venda d'informació [...]
Cada octubre, la Unió Europea celebra el Mes Europeu de la Ciberseguretat (ECSM), una campanya que impulsa la conscienciació i la formació en seguretat digital a tots els estats membres i països associats. L’edició de 2025, coordinada per ENISA i la Comissió Europea, s’ha centrat en la lluita contra el phishing i l’enginyeria social, [...]
La dependència d'Europa pel que fa als cables submarins i als sistemes de connexió globals és tan gran que un atac dirigit podria paralitzar sectors sencers de l'economia i la vida quotidiana. En un món cada cop més interconnectat, la infraestructura digital s'ha convertit en una peça estratègica comparable als oleoductes o a les [...]
La Generalitat desplega el model de ciberseguretat a les entitats sociosanitàries i de salut mental Avui dia tot allò que fa funcionar les entitats de salut depèn cada cop més de sistemes digitals. La informació dels pacients, els informes mèdics, les proves diagnòstiques, les receptes i la coordinació dels equips assistencials es gestionen a [...]
