S'ha trobat que els connectors populars del gestor de contrasenyes per als navegadors web són susceptibles de fer clic a vulnerabilitats de seguretat que es podrien explotar per robar credencials del compte, codis d'autenticació de dos factors (2FA) i detalls de la targeta de crèdit en determinades condicions. La tècnica s'ha anomenat Document Object [...]

Avui publiquem la Píndola del mes de setembre que parla de la ciberseguretat a la cadena de subministrament. La ciberseguretat a la cadena de subministrament és clau perquè els atacs a proveïdors i sistemes interconnectats poden provocar interrupcions greus, pèrdues econòmiques i dany reputacional. Els ciberdelinqüents aprofiten vulnerabilitats de programari, maquinari i processos per [...]

El Govern de Cantàbria (Espanya) ha fet sonar l'alarma sobre aquest nou frau amb el qual els delinqüents roben diners i recopilen dades bancàries. El Govern de Cantàbria alerta els consumidors i els usuaris d'una nova tècnica de frau a través de codis QR que afecta les persones que acudeixen als punts de recàrrega [...]

Un pirata va fer un atac d'enginyeria social basat en pesca de veu (vishing) a un sistema de gestió de clients de tercers. Cisco ha confirmat que ha estat víctima d'una bretxa de dades que ha afectat usuaris de Cisco.com, provocada per un atac de pesca de veu (vishing).  L'incident es va produir el [...]

Resum Executiu El Shadow AI és avui una de les principals amenaces silencioses per a les organitzacions. No prové d’un hacker extern, sinó d’usuaris interns que utilitzen eines d’intel·ligència artificial sense control ni autorització. Aquest ús no governat genera fuites de dades delicades, riscos de compliment normatiu i pèrdua de propietat intel·lectual. Davant d’una [...]

Els ciberdelinqüents han accedit a informació d'una base de dades allotjada a una instància de Salesforce, segons ha confirmat l'empresa. Confirmació oficial del pirateig de Google Google ha confirmat que un grup de ciberdelinqüents ha accedit a informació d'una base de dades que tenia allotjada en una instància de Salesforce que va ser piratejada [...]

Reserva les vacances sense perill de caure en una estafa digital, descobreix els atacs més comuns de ciberseguretat, com prevenir-los i identificar-los. No tanquis els teus plans sense repassar els punts clau per gaudir sense ensurts. Cada cop és més comú organitzar aquesta escapada de vacances des d'Internet, a través de llocs web i [...]

La famosa firma de joieria ha patit una bretxa de dades mitjançant una base de dades de Salesforce. Pandora, una de les firmes de joieria més grans del món, ha revelat que ha estat víctima d'una violació de dades. El forat de seguretat no l’ha patit l’empresa, sinó un proveïdor. Tot i que l'empresa [...]

Un pirata informàtic va accedir a un sistema extern d'un proveïdor, i va aconseguir els noms i cognoms, dades de contacte i detalls del programa de fidelització. La companyia aèria gal·la Air France i l'holandesa KLM han patit un ciberatac que ha suposat el compromís de dades personals de clients. El grup ha posat [...]

La funció de recuperació de Windows, la característica de manteniment dedicada a restablir el sistema operatiu en cas de fallades, és un altre dels errors informats per l'última (i desastrosa) actualització del dimarts passat de pedaços de Microsoft. No hi ha manera… Sembla impossible que Microsoft llanci una actualització de Windows sense problemes. I [...]