A causa de l’increment recent d’activitat maliciosa dirigida a infraestructures crítiques, serveis essencials i ciutadania, així com l’aparició de noves vulnerabilitats explotades activament en el context global, el nivell d’alerta en ciberseguretat s’ha elevat de «alt» a «molt alt». Aquesta decisió respon a l’evolució del context de risc i la necessitat de reforçar les mesures de vigilància, prevenció i resposta.
Actualitat
El servei d’intel·ligència holandès destapa el perill ocult dels cotxes connectats: «Són finestres obertes a l’espionatge»
L'organisme alerta que els cotxes moderns recopilen dades molt delicades mitjançant càmeres, micròfons, GPS i sistemes d'infotainment, detalls que poden resultar molt suculents per als ciberdelinqüents. Any rere any, els cotxes que passen a [...]
Com adaptar-se a la nova era de la IA: quatre prioritats per a la ciberresiliència d’Andorra
Avui publiquem l’Informe de Ciberseguretat del més d’octubre. L’nforme, titulat Com adaptar-se a la nova era de la IA: quatre prioritats per a la ciberresiliència d’Andorra, aborda de manera continuada i accessible com està [...]
Hackeig històric a Dinamarca: les dades de 9 milions de ciutadans, en mans dels ciberdelinqüents
Els ciberdelinqüents han aprofitat els permisos legals d'un proveïdor privat per buidar el registre nacional i identificar gairebé tota la població del país, incloent-hi morts i emigrants. Dinamarca s'enfrontaria a un dels incidents de [...]
Desemmascaren el «salvador» de les víctimes de programari de segrest: jugava a dues bandes amb els extorsionadors
Zohar Pinhasi prometia desxifrar atacs de programari de segrest sense negociar amb els ciberdelinqüents amb una eina pròpia, però en realitat pagava els rescats en secret i inflava el cost als clients. El Departament [...]
Alertes
Obtingueu informació sobre els esdeveniments i incidents més rellevants en l’àmbit de la ciberseguretat, de manera que es pugui prevenir i respondre adequadament si es veu afectat.
Càrrega de fitxers arbitrària (autenticat) a Pagekit
CVE-2025-67164 CRÍTIC (9,9) CVSS3: 0,0 Una vulnerabilitat de càrrega de fitxers arbitraris, que requereix autenticació, al component /storage/poc.php de Pagekit CMS v1.0.18 permet que els atacants executin codi arbitrari mitjançant la [...]
Vulnerabilitat crítica d’escriptura arbitrària de fitxers i execució remota de codi (RCE) a Flowise.
CVE-2025-71338 CRÍTIC (10,0) CVSS3: 0,0 La versió 2.2.7 de Flowise no aconsegueix sanejar els segments de ruta al punt final del carregador de documents, cosa que permet que els atacants no [...]
Vulnerabilitat de gravetat crítica relacionada amb l’autenticació i la invalidació de sessions que afecta la plataforma web FlagForge Capture The Flag (CTF)
CVE-2025-59841 CRÍTIC (9,8) CVSS3: 0,0 Flag Forge és una plataforma Capture The Flag (CTF). A les versions des de la 2.2.0 fins a anteriors a la 2.3.1, l'aplicació web FlagForge gestiona [...]
Vulnerabilitat d’execució remota de codi (RCE) sense autenticació a SolarWinds Web Help Desk (WHD)
CVE-2025-26399 CRÍTIC (9,8) CVSS3: 0,0 S'ha detectat que SolarWinds Web Help Desk és vulnerable a l'execució remota de codi mitjançant la desserialització a AjaxProxy, un atac que no requereix autenticació i [...]
