Amb l'arribada de l'estiu i les vacances, és important recordar que els ciberdelinqüents mai descansen. De fet, aprofiten aquesta temporada en la qual solem estar més relaxats i menys alerta per tal d'intentar accedir als nostres dispositius. Sovint, s'associa la ciberseguretat amb atacs a equips informàtics, però un dels mètodes més comuns empleats pels [...]
La ciberseguretat en el context de la tecnologia 5G és un tema crític i de gran rellevància, ja que l'adopció massiva d'aquesta tecnologia comporta nous reptes i riscs quant a la protecció de la informació i la privacitat dels usuaris. A mesura que la connectivitat i la quantitat de dispositius connectats augmenten significativament, també [...]
El grooming o ciberassetjament pedòfil és una pràctica en línia que implica a adults que es comuniquen amb menors d'edat a través d'Internet, xarxes socials, aplicacions de missatgeria o qualsevol plataforma en línia amb el propòsit d'establir una relació de confiança i afinitat. L'objectiu real del groomer és obtenir imatges explícites, informació personal o [...]
La UNECE/R155 representa una important fita en l'era de la mobilitat digital, buscant protegir els vehicles contra potencials amenaces cibernètiques. En el context d'una creixent interconnexió digital en l'àmbit automobilístic, la UNECE/R155 s'ha convertit en una normativa de vital rellevància en els últims mesos. Aquesta regulació s'enfoca en la implementació de mesures uniformes per [...]
Un error de seguretat crític de fa quatre anys que afectava a Fortinet FortiOS SSL s'ha convertit en una de les vulnerabilitats més explotades de manera rutinària i freqüent al llarg del 2022. L'any 2022, els actors cibernètics maliciosos varen explotar vulnerabilitats de programari més antigues amb més freqüència que les vulnerabilitats recentment revelades [...]
Centenars de servidors Citrix NetScaler ADC i Gateway han estat vulnerats per actors maliciosos per desplegar web shells, segons la Shadowserver Foundation. L'organització sense ànim de lucre va dir que els atacs aprofiten CVE-2023-3519, una vulnerabilitat crítica d'injecció de codi que podria conduir a l'execució remota de codi sense autenticació. L'error té una puntuació [...]
Segona vulnerabilitat de Zero Day d'Ivanti EPMM explotada mitjançant atacs dirigits. Els clients d'Ivanti EPMM han estat advertits de CVE-2023-35081, una segona vulnerabilitat de Zero Day que ha estat explotada en atacs dirigits. Ivanti ha advertit als seus clients sobre una segona vulnerabilitat de Zero Day en el seu producte Endpoint Manager Mobile (EPMM) que [...]
L'empresa estatunidenca creu que els hackers van perpetrar un furt de les dades pertanyents als seus sistemes, però no coneix l'abast de la bretxa. El gegant dels cosmètics Estée Lauder va ser l'última multinacional en patir un ciberatac que va interrompre les seves operacions comercials i va provocar que la informació de la companyia [...]
WhatsApp és la popular aplicació de missatgeria instantània utilitzada per mantenir contacte amb familiars i amics mitjançant missatges, fotos, vídeos, trucades i videotrucades. L'aplicació xifra els missatges i arxius per garantir la privacitat i seguretat de les converses. A més, ofereix diverses opcions de configuració per afegir una capa addicional de seguretat. Quant a [...]
El grup que està darrere de l'incident, conegut com Midnight Blizzard o APT29, té la seva seu a Rússia, i els governs dels Estats Units i el Regne Unit ho vinculen amb el servei d'intel·ligència exterior del país. Un grup de ciberdelinqüents vinculat al Govern rus ha llançat una campanya contra dotzenes d'empreses globals [...]
