A causa de l’increment recent d’activitat maliciosa dirigida a infraestructures crítiques, serveis essencials i ciutadania, així com l’aparició de noves vulnerabilitats explotades activament en el context global, el nivell d’alerta en ciberseguretat s’ha elevat de «alt» a «molt alt». Aquesta decisió respon a l’evolució del context de risc i la necessitat de reforçar les mesures de vigilància, prevenció i resposta.
Actualitat
OpenAI ha descobert que els seus agents de la IA han trobat la manera de parlar entre ells d’amagat
Diversos agents de la IA van aconseguir intercanviar informació tot i executar-se en entorns virtualitzats aïllats Això no vol dir necessàriament que hagi sorgit espontàniament una capacitat completament nova En el terreny de la [...]
Nikkei revela la tercera filtració de dades en un mes: 1,8 milions de registres exposats
Nikkei Inc. ha revelat una nova filtració de dades, la tercera en aproximadament un mes, que ha exposat 1,83 milions de registres d'informació personal. El gegant japonès afirma que alguns subconjunts de les dades [...]
PHP descobreix una nova via per executar codi en servidors dos dies després de corregir dos errors crítics
La vulnerabilitat CVE-2026-115560 afecta configuracions poc habituals i, per ara, no compta amb un pedaç específic. El projecte recomana desactivar temporalment el seguiment de les pujades de fitxers, mentre continuen els intents d'explotació de [...]
Una fallada de wifi de Broadcom sense pedaços permet que els atacants executin codi com a root als encaminadors.
Un defecte en el programari de configuració de la xarxa wifi de Broadcom permet que un atacant situat dins del rang de cobertura executi codi com a root en encaminadors equipats amb xips Broadcom, [...]
Alertes
Obtingueu informació sobre els esdeveniments i incidents més rellevants en l’àmbit de la ciberseguretat, de manera que es pugui prevenir i respondre adequadament si es veu afectat.
Vulnerabilitat d’autenticació a Cisco SSM On-Prem que permet a un atacant canviar la contrasenya de qualsevol usuari.
CVE-2024-20419 CRÍTIC (10,0) CVSS3: 0,0 Una vulnerabilitat en el sistema d'autenticació de Cisco Smart Software Manager On-Prem (SSM On-Prem) podria permetre que un atacant remot no autenticat canviés la contrasenya de [...]
Injecció de comandaments del sistema operatiu o execució de comandes arbitraris a IBM AIX 7.2 i 7.3, i IBM PowerVM VIOS 4.1
CVE-2026-15068 CRÍTIC (9,9) CVSS3: 0,0 IBM AIX 7.2 i 7.3, com també IBM PowerVM VIOS 4.1 NIM, podrien permetre que un atacant remot autenticat executi ordres arbitràries a causa d'una neutralització [...]
Vulnerabilitat d’execució remota de codi (RCE) sense autenticació a GitLab Community Edition (CE) i Enterprise Edition (EE)
CVE-2026-110264 CRÍTIC (10,0) CVSS3: 0,0 S'ha detectat un problema a GitLab CE/EE que afecta totes les versions des de la 7.0 fins a les anteriors a la 18.11.13, 19.0 (anteriors a [...]
Vulnerabilitat crítica d’injecció de codi que afecta la plataforma de vídeo en codi obert WWBN AVideo en les versions 29.0 i anteriors
CVE-2026-40911 CRÍTIC (10,0) CVSS3: 0,0 WWBN AVideo és una plataforma de vídeo de codi obert. En les versions 29.0 i anteriors, el servidor WebSocket del connector YPTSocket retransmet els cossos dels [...]
