El grup d'extorsió The Gentlemen ha inclòs el gegant espanyol a la seva pàgina de filtracions i li ha donat una mica més d'una setmana perquè pagui el rescat. Indra ha confirmat que ha estat víctima d'un ciberatac. La famosa banda de programari de segrest (ransomware) ha inclòs l'empresa espanyola a la seva pàgina [...]

L'atac combina enginyeria social i tècniques 'Adversary-in-the-Middle' per interceptar codis de verificació abans de la seva expiració. Una campanya de pesca de credencials altament dirigida ha posat al punt de mira usuaris d'Amazon Web Services (AWS) mitjançant l'ús de pàgines d'inici de sessió clonades, capaces de capturar credencials i codis d'autenticació multifactor (MFA) en [...]

Sembla que els gestors de contrasenyes dels clients no s'han vist afectats en aquest incident, que es va produir mitjançant un proveïdor extern. La bretxa de seguretat ocorreguda a la plataforma d'intel·ligència competitiva Klue ocorreguda fa uns dies continua amb conseqüències importants, i mostra una vegada més la importància que estan adquirint els atacs [...]

L'FBI i la CISA han actualitzat el seu avís de març sobre la suplantació d'identitat dels comptes de Signal de la intel·ligència russa, i els operadors han afegit un pas: ara convencen els objectius perquè lliurin la seva clau de recuperació de còpia de seguretat de Signal. Una vegada lliurada l'atacant podrà restaurar la [...]

Aprèn sobre seguretat en banca en línia perquè no t'enganyin. T'ha passat alguna vegada que en fer una transferència en línia de sobte t’ha vingut el dubte de si és realment segur? No ets l'única persona a qui passa. Però siguem sincers: amb tantes notícies sobre estafes i piratejos, és normal que de vegades [...]

Introducció Recentment, s'ha donat a conèixer la vulnerabilitat CVE-2026-20245 a Cisco SD-WAN, la setena a ser identificada el 2026. Aquesta vulnerabilitat ha estat objecte d'explotació durant mesos abans que s'implementés un pedaç, cosa que posa en relleu les preocupacions sobre la seguretat a les xarxes empresarials. Què va passar? La vulnerabilitat CVE-2026-20245 va ser [...]

Són cibersegurs els cotxes intel·ligents? Ho expliquem en aquesta píndola en què analitzem què són els cotxes intel·ligents, per què n'és crítica la ciberseguretat, quina n’és la superfície d’atac, casos reals d’atacs a cotxes intel·ligents, la legislació normativa i estàndards reguladors i la protecció dels usuaris i, finalment, la conclusió a la qual arribem [...]

Marsh, empresa global en consultoria de riscos i broker d'assegurances, ha publicat avui els resultats del darrer informe Global Cyber Claims Trends Report, en què es posa de manifest un descens en les notificacions de sinistres cibernètics a Europa durant el 2025, en comparació de l'any anterior. Tot i la reducció en el volum [...]

L’informe del juny ens explica i analitza un cas de ciberatac per extreure'n les conclusions i les mesures que caldria adoptar per evitar-lo. El 3 de maig del 2026, una pime del sector assegurances/financer va patir un atac de programari de segrest (ransomware) pel grup M3rx, que va comprometre sistemes crítics i va robar [...]

L'empresa japonesa de videojocs ha confirmat que ha patit una filtració mitjançant un tercer. Un ciberdelinqüent que es fa dir ShadowByte$ assegurava fa uns dies en un fòrum famós del web fosc haver extret aproximadament 859 MB de dades corporatives de Nintendo i demanava a la firma nipona un rescat valorat en 2 milions [...]