Investigadors de la Universitat de Massachusetts Amherst van identificar una vulnerabilitat que permet fer servir determinades targetes de crèdit vençudes per fer pagaments contactless, fins i tot després que el titular n'hagi rebut una de nova. L'atac, anomenat Zombie Cards, fa servir dos telèfons intel·ligents convencionals i programari d'emulació. El primer dispositiu es comunica [...]

L'Agència Nacional de Ciberseguretat d'Andorra adverteix ciutadans i empreses sobre una tècnica d'enginyeria social en auge que manipula la verificació humana per instal·lar 'infostealers' als dispositius.   En el dia a dia digital, resoldre un repte de verificació per demostrar que som humans s'ha convertit en un acte reflex i gairebé automàtic: seleccionar passos [...]

Avui publiquem la píndola de setembre, que ens mostrarà com la IA facilita la feina als ciberdelinqüents. Gràcies a la intel·ligència artificial, els ciberdelinqüents ara poden dissenyar atacs personalitzats i extremadament realistes que resulten molt difícils de detectar. Mitjançant l'enginyeria social, manipulen les persones aprofitant sentiments com la urgència, la por o l'autoritat per [...]

La intrusió, confirmada per les autoritats franceses, hauria permès accedir a les dades d'uns 678.000 contribuents, incloent-hi identificadors fiscals, adreces, telèfons, correus electrònics i informació tributària. La Direcció General de Finances Públiques de França (DGFiP) ha confirmat un ciberatac que va permetre a un actor maliciós accedir als seus sistemes mitjançant la usurpació de [...]

Avui publiquem l’Informe de Ciberseguretat del més d’agost, que planteja una credencial exposada com l'inici d'una cadena d'atac, no com un incident aïllat. El seguiment inclou tot el cicle de vida: captura, comercialització en mercats criminals i explotació. L'anàlisi es basa en el monitoratge continu de fòrums del web obert, canals de Telegram i [...]

El nou programa permetrà que empreses estatunidenques facin tasques de vigilància, obtinguin intel·ligència i interrompin sistemes sota supervisió federal, amb contractes que poden exigir una garantia d'un milió de dòlars. La Casa Blanca ha creat un programa que permetrà que empreses privades estatunidenques participin en operacions de vigilància i accions ofensives al ciberespai contra [...]

La vulnerabilitat feia que algunes frases llavor es generessin amb una aleatorietat insuficient, cosa que permetia predir certes claus privades i extreure'n els fons. Els moneders físics de criptomonedes són considerats com una de les formes més segures d'emmagatzemar actius digitals en mantenir les claus privades fora d'Internet. Tot i això, un incident recent [...]

Uns atacants van aturar una turbina de vapor i el procés del sistema de tractament d'aigües en una central cogenerativa polonesa accedint a través de la xarxa mòbil privada que l'operador de la xarxa local fa servir per accedir a equips remots. La planta subministra calor a uns 50.000 residents. La recuperació va començar [...]

Anthropic es va convertir dijous en l'última empresa d'intel·ligència artificial (IA) a revelar que tres dels seus models, incloent-hi Claude Opus 4.7, Mythos 5 i un model de recerca sense nom, havien vulnerat tres organitzacions no identificades durant unes proves de ciberseguretat sense el seu coneixement. L'empresa d'IA va explicar que els primers incidents [...]

'Relay Privat' d'iCloud (iCloud Private Relay) és el servei de privadesa d'Apple encarregat d'ocultar la navegació web a Safari, però, segons s'ha descobert, de vegades no emmascara l'adreça IP real de l'usuari. Concretament, els investigadors de seguretat Talal Haj Bakry i Tommy Mysk han identificat que la funció que amaga l'adreça IP de l'iPhone [...]