La popularitat de les plataformes de les IA les ha convertit en objectiu per als ciberdelinqüents. De fet, ja s'han detectat campanyes que aprofiten les respostes de la IA per distribuir codi maliciós (malware) mitjançant pàgines aparentment fiables. Una investigació ha detectat que ciberdelinqüents han aconseguit posicionar webs falsos amb enllaços maliciosos. Un dels [...]

Hi ha involucrades adreces particulars, fotos de paquets i informació confidencial dels conductors. L'empresa estatunidenca de lliuraments d’últim quilòmetre SpeedX ha experimentat la que podria ser una de les filtracions de dades de repartiment més grans mai descobertes fins ara.  Uns actors d'amenaces haurien accedit a més de 840 milions de registres de la [...]

Els repositoris GitHub de Microsoft s'han convertit en els últims a ser víctimes de la campanya d’atac actual a la cadena de subministrament mitjançant el cuc Miasma que s’autoreprodueix. L'incident ha afectat 73 repositoris de Microsoft en quatre de les seves organitzacions de GitHub, incloent-hi Azure, Azure-Samples, Microsoft i MicrosoftDocs segons informe OpenSourceMalware. El [...]

Les autoritats neerlandeses han anunciat la desactivació d'una xarxa de zombis (bots) que esclavitzava milions de dispositius infectats, inclosos ordinadors, tauletes, telèfons intel·ligents i dispositius IoT, per dur a terme atacs maliciosos. La xarxa de bots, segons la Politie holandesa i el Centre Nacional de Ciberseguretat (NCSC), disposava d'almenys 17 milions de dispositius infectats. [...]

Introducció Recentment, s'ha donat a conèixer un explotador de dia zero anomenat MiniPlasma, que permet l'escalada de privilegis en sistemes Windows totalment actualitzats. Aquest nou desenvolupament posa de manifest la importància de la seguretat a l'ecosistema Windows i el risc significatiu que representa per a empreses i usuaris. Què va passar? Un investigador en [...]

Les campanyes contra Mac han fet un nou pas en fer servir eines d'IA com a ganxo. S'han detectat anuncis patrocinats de Google i xats compartits dins de Claude AI per distribuir codi maliciós capaç de robar credencials i prendre el control parcial dels equips. S'ha detectat una nova campanya contra ordinadors Mac en [...]

L'actor d'amenaces TeamPCP hi va poder accedir perquè un empleat va instal·lar una extensió maliciosa per a VSCode. GitHub ha confirmat que ha patit un incident de seguretat en què un actor d'amenaces va aconseguir accedir a una part dels seus repositoris interns.  L'atacant va aconseguir comprometre el dispositiu d'un empleat mitjançant una extensió [...]

ALERTA: El teu mòbil Android pot estar en risc — Actualitza'l ara Android ha publicat el seu butlletí de seguretat mensual de juny de 2026, que documenta desenes de vulnerabilitats greus que afecten milions de dispositius a tot el món, inclòs el nostre. Des de l'Agència Nacional de Ciberseguretat d'Andorra fem una crida urgent [...]

La botiga en línia va ser retirada després de detectar-se que havia estat compromesa i usada per distribuir codi maliciós. Un lloc web de comerç electrònic relacionat amb productes de la marca del director de l'FBI, Kash Patel, ha estat desactivat després que es detectés que havia estat compromès per atacants i utilitzat per [...]

Tycoon2FA, el conegut kit de pesca com a servei, ha incorporat una tècnica capaç de comprometre comptes de Microsoft 365 mitjançant un mecanisme legítim d'autenticació: els codis de dispositiu OAuth. Una nova evolució de Tycoon2FA està augmentant el nivell de sofisticació. El famós kit de pesca com a servei ha incorporat una tècnica capaç [...]