A causa de l’increment recent d’activitat maliciosa dirigida a infraestructures crítiques, serveis essencials i ciutadania, així com l’aparició de noves vulnerabilitats explotades activament en el context global, el nivell d’alerta en ciberseguretat s’ha elevat de «alt» a «molt alt». Aquesta decisió respon a l’evolució del context de risc i la necessitat de reforçar les mesures de vigilància, prevenció i resposta.
Actualitat
Nikkei revela la tercera filtració de dades en un mes: 1,8 milions de registres exposats
Nikkei Inc. ha revelat una nova filtració de dades, la tercera en aproximadament un mes, que ha exposat 1,83 milions de registres d'informació personal. El gegant japonès afirma que alguns subconjunts de les dades [...]
PHP descobreix una nova via per executar codi en servidors dos dies després de corregir dos errors crítics
La vulnerabilitat CVE-2026-115560 afecta configuracions poc habituals i, per ara, no compta amb un pedaç específic. El projecte recomana desactivar temporalment el seguiment de les pujades de fitxers, mentre continuen els intents d'explotació de [...]
Una fallada de wifi de Broadcom sense pedaços permet que els atacants executin codi com a root als encaminadors.
Un defecte en el programari de configuració de la xarxa wifi de Broadcom permet que un atacant situat dins del rang de cobertura executi codi com a root en encaminadors equipats amb xips Broadcom, [...]
Milions de ciberatacs en poques hores, després que la IA descobreixi una fallada al cor del 70 % dels webs
Bancs, aerolínies i administracions de tot el món han desconnectat serveis en línia després de descobrir-se uns forats de seguretat en PHP, un llenguatge de programació molt utilitzat per crear pàgines a Internet. Tasques [...]
Alertes
Obtingueu informació sobre els esdeveniments i incidents més rellevants en l’àmbit de la ciberseguretat, de manera que es pugui prevenir i respondre adequadament si es veu afectat.
Injecció de comandaments del sistema operatiu o execució de comandes arbitraris a IBM AIX 7.2 i 7.3, i IBM PowerVM VIOS 4.1
CVE-2026-15068 CRÍTIC (9,9) CVSS3: 0,0 IBM AIX 7.2 i 7.3, com també IBM PowerVM VIOS 4.1 NIM, podrien permetre que un atacant remot autenticat executi ordres arbitràries a causa d'una neutralització [...]
Vulnerabilitat d’execució remota de codi (RCE) sense autenticació a GitLab Community Edition (CE) i Enterprise Edition (EE)
CVE-2026-110264 CRÍTIC (10,0) CVSS3: 0,0 S'ha detectat un problema a GitLab CE/EE que afecta totes les versions des de la 7.0 fins a les anteriors a la 18.11.13, 19.0 (anteriors a [...]
Vulnerabilitat crítica d’injecció de codi que afecta la plataforma de vídeo en codi obert WWBN AVideo en les versions 29.0 i anteriors
CVE-2026-40911 CRÍTIC (10,0) CVSS3: 0,0 WWBN AVideo és una plataforma de vídeo de codi obert. En les versions 29.0 i anteriors, el servidor WebSocket del connector YPTSocket retransmet els cossos dels [...]
Vulnerabilitat d’escriptura fora dels límits al mòdul WEB de Huawei HarmonyOS
CVE-2026-34865 CRÍTIC (10,0) CVSS3: 0,0 Vulnerabilitat d'escriptura fora dels límits al mòdul WEB. Impacte: L'explotació reeixida d'aquesta vulnerabilitat afectarà la disponibilitat i la confidencialitat. Sistemes Afectats Huawei Harmonyos 6.0.0 [...]
