Els ciberdelinqüents, el grup de ransomware Akira, van entrar al compte d'un empleat i, a través d'aquest, van aconseguir bloquejar els sistemes. De vegades perdem la perspectiva de com n'és d'important protegir les nostres eines personals i empresarials amb contrasenyes fortes i diferents per a cada servei. No fer-ho pot tenir conseqüències molt perilloses [...]
Ucraïna ha confirmat l'arribada del primer codi maliciós de la història que fa servir grans models de llenguatge (LLM) d'IA per infiltrar-se al Windows 10 i al Windows 11. L'etapa dels ciberatacs impulsats amb grans models de llenguatge (LLM) d'intel·ligència artificial ha començat. I la guerra cibernètica ha empitjorat. Segons ha confirmat l'Equip de [...]
Microsoft ha revelat que un dels actors de l'amenaça darrere de l'explotació activa dels defectes de SharePoint està desplegant el programari de segrest Warlock en sistemes atacats. El gegant tecnològic, en una actualització compartida dimecres, va dir que les troballes es basen en una «anàlisi ampliada i intel·ligència d'amenaces del nostre seguiment continuat de [...]
Avui publiquem el decàleg de ciberseguretat, que estableix les directrius essencials per reforçar la protecció de la informació dins les organitzacions. Un dels pilars fonamentals és la gestió d'accessos combinada amb una autenticació robusta, que ajuda a prevenir possibles intrusions no autoritzades. A més, la realització de còpies de seguretat i l'aplicació d'actualitzacions periòdiques [...]
Microsoft confirma que el seu pedaç inicial per a SharePoint no va aconseguir corregir la vulnerabilitat crítica, cosa que va permetre a grups com Linen Typhoon i Violet Typhoon aprofitar la bretxa. Microsoft s'ha vist sotmesa a una tensió extrema fins que ha corregit la vulnerabilitat crítica de dia zero recollida com a CVE-2025-53770 [...]
S'estima que més d'un miler d'empreses i organitzacions haurien resultat víctimes del primer, que porta actiu des del 2019. L'Agència Nacional de la Policia Japonesa (NPA) n'ha alliberat una eina de desencriptació gratuïta per a les víctimes dels ceps de programari de segrest Phobos i 8Base. Aquest instrument s'ha posat a disposició de les [...]
La majoria de fitxers que s'han compromès són currículums pujats a LiveCareer des del 2016. Un compartiment d'emmagatzematge desprotegit del servei al núvol Microsoft Azure ha estat l'origen del problema. En total s'han alliberat més de 5,1 milions d'arxius, majoritàriament currículums i cartes de presentació que pertanyen a la plataforma de cerca de feina [...]
Per a les empreses, els dispositius mòbils són eines imprescindibles per a la gestió diària. No obstant això, aquesta comoditat comporta un perill silenciós que moltes vegades passa desapercebut: el codi maliciós (malware). Els telèfons i tauletes permeten que els empleats responguin correus, gestionin comandes i accedeixin a dades a qualsevol lloc. Eines pràctiques [...]
La confiança no ha de ser cega, sinó que abans t'has d'assegurar que cadascuna de les plataformes que tries disposin de sistemes de seguretat avançats. Alguna vegada t'has parat a pensar en la quantitat d'informació personal que compartim i deixem cada dia a Internet? Des d'un email que vas enviar a la feina amb [...]
La coneguda tècnica d'atac de seguretat de Rowhammer s'ha estès a un nou mitjà amb atacs provats a les GPU de Nvidia. L'atac, conegut com a GPUHammer, permet que un actor de l'amenaça manipuli el contingut de la memòria, cosa que pot permetre eludir la seguretat o filtrar dades. La tècnica, desenvolupada per un [...]
