LA CISA insta les organitzacions a revisar els seus encaminadors i equips de xarxa per evitar atacs que exploten aquest error antic. Molts encaminadors i dispositius de xarxa continuen en servei durant anys sense rebre manteniment, cosa que els converteix en un objectiu atractiu per als ciberdelinqüents, fins i tot quan les bretxes [...]
Els investigadors van executar 281 de les aplicacions VPN gratuïtes més populars de Google Play Store a través d'un nou sistema de proves i van descobrir que moltes fallen en els aspectes bàsics pels quals la gent instal·la una VPN, és a dir, mantenir el seu trànsit privat i segur. Les aplicacions marcades amb [...]
El grup perillós d'extorsió The Gentleman s'ha atribuït l'autoria de l'incident. El gegant del comerç electrònic llatinoamericà Mercado Libre hauria patit un ciberatac. La banda de programari de segrest (ransomware) The Gentlemen, una de les més actives del moment, ha inclòs l'empresa argentina dins la seva pàgina de filtracions del web fosc. L'actor d'amenaces [...]
L'actor d'amenaces assegura haver compromès 38 dispositius i ofereix per 7.000 dòlars el control de panells de trànsit per modificar els missatges que mostren els conductors. Un ciberdelinqüent ha publicat en un fòrum de compravenda d'informació robada un anunci en el qual assegura haver compromès part dels sistemes tecnològics que fa servir la Direcció [...]
L'estiu multiplica els desplaçaments, festivals, concerts i esdeveniments esportius. I també el nombre de telèfons mòbils que es perden o són robats a aeroports, platges o recintes amb gran afluència de públic. Compte amb com actues! El que per a molts comença com una simple distracció, perdre el telèfon mòbil, es pot convertir en [...]
Introducció En un esdeveniment recent que ha sorprès la comunitat de ciberseguretat, un atacant solitari va aconseguir infiltrar-se a l'entorn del núvol d'AWS fent servir la intel·ligència artificial en un període de només 72 hores. Aquest incident posa de manifest la vulnerabilitat de les arquitectures al núvol i el potencial dels fluxos de treball [...]
Al dispositiu Stelios Kouloglou emmagatzemava 15 anys de converses i intercanvis d'imatges amb primers ministres i periodistes, informació que tem que hagi estat compromesa. El programari espia Pegasus continua fent una de les seves. Han trobat la seva presència al telèfon mòbil d'un exmembre del Parlament Europeu. Un informe publicat pel laboratori de recerca [...]
Demana a un agent de codificació d'IA que escanegi el codi obert per detectar forats de seguretat i podria executar el codi de l'atacant a la teva màquina. Aquesta és la troballa en una prova de concepte publicada dimecres per l'AI Now Institute, un atac que anomena «Foc amic». Funciona contra el Claude Code [...]
Investigadors de la Universitat de Shandong han demostrat una nova manera ràpida d'extreure dades d'ordinadors que estan aïllats de totes les xarxes. La tècnica, anomenada TrojPix, modifica els píxels de la pantalla de manera imperceptible per a l'ull humà, de manera que el cable de vídeo que els transporta emet un senyal de ràdio [...]
L'investigador va explotar una vulnerabilitat d'injecció SQL a la plataforma de venda d'entrades Front Gate Tickets. Durant l'estiu els festivals de música creixen i es multipliquen, tot i que alguns estan tan cobejats que aconseguir entrades és una tasca impossible. Però i si poguessis crear entrades addicionals per a tu pel morro? Això és [...]
