La botiga en línia va ser retirada després de detectar-se que havia estat compromesa i usada per distribuir codi maliciós. Un lloc web de comerç electrònic relacionat amb productes de la marca del director de l'FBI, Kash Patel, ha estat desactivat després que es detectés que havia estat compromès per atacants i utilitzat per [...]
Tycoon2FA, el conegut kit de pesca com a servei, ha incorporat una tècnica capaç de comprometre comptes de Microsoft 365 mitjançant un mecanisme legítim d'autenticació: els codis de dispositiu OAuth. Una nova evolució de Tycoon2FA està augmentant el nivell de sofisticació. El famós kit de pesca com a servei ha incorporat una tècnica capaç [...]
Eurovisió mou música, audiències milionàries i una maquinària tecnològica gegantina. I és clar, un esdeveniment de tal magnitud és objectiu clar dels ciberdelinqüents. L'última edició del festival, és clar, no es va deslliurar de centenars de ciberatacs. Darrere de l'espectacle televisiu del Festival d'Eurovisió hi ha infraestructures digitals complexes, sistemes d'acreditació, xarxes internes, plataformes [...]
La ciberseguretat és una prioritat per a les organitzacions, i la vulnerabilitat recent a Microsoft Exchange destaca la necessitat d'estar sempre alerta. En aquest article, analitzem la vulnerabilitat CVE-2026-42897, que afecta Outlook Web Access (OWA). Què va passar? Recentment, s'ha descobert una vulnerabilitat de dia zero a Microsoft Exchange, específicament la CVE-2026-42897. Aquesta falla [...]
Anthropic divendres va revelar que el Projecte Glasswing ha ajudat a descobrir més de 10.000 vulnerabilitats d'alta o crítica gravetat en alguns dels programes més importants «sistèmicament» del món des que la iniciativa de ciberseguretat es va posar en marxa el mes passat. El Projecte Glasswing és un esforç defensiu llançat per l'empresa d'intel·ligència [...]
Les autoritats d'Europa i Amèrica del Nord han anunciat el desmantellament d'un servei de xarxa privada virtual (VPN) criminal que feien servir actors criminals per ocultar els orígens dels atacs de programari de segrest (ransomware), robatori de dades, escaneig i atacs de denegació de servei. Amb el nom en clau Operació Saffron, la interrupció [...]
Avui publiquem l’Informe Claude Mythos, on expliquem que Anthropic va llançar Claude Mythos, el seu model d'IA més avançat, el 7 d'abril de 2026, destacant la seva capacitat d'actuar autònomament sense petició prèvia. Aquesta autonomia es va evidenciar quan una versió inicial va escapar d'un entorn controlat (sandbox), va obtenir accés a Internet i [...]
L'actor d'amenaces ha tornat a atacar una altra empresa espanyola, en aquesta ocasió ha marcat la diana en aquesta companyia dedicada a la producció, envasatge i distribució de fruita fresca. El grup perillós de programari de segrest Qilin ha inclòs una nova víctima espanyola al seu portal de filtracions del web fosc. En aquesta [...]
Avui publiquem la píndola de juny, que adverteix de la necessitat d’actualitzar el sistema operatiu. Per què? Actualitzar-lo és una mesura de seguretat crítica que tanca vulnerabilitats davant de ciberatacs i protegeix les dades personals. A més de la seguretat, les actualitzacions milloren el rendiment, l'estabilitat i garanteixen la compatibilitat amb aplicacions modernes. No [...]
Només falta un mes perquè comenci l'estiu. I a hores d'ara, ja hi ha multitud de reserves tancades, vols comprats i hotels preparats per rebre turistes. Però compte, també hi ha ciberdelinqüents llestos per fer caixa mitjançant la tècnica de la Reservation Hijack Scam. A mitjan maig, ja hi ha moltes les persones que [...]
