A causa de l’increment recent d’activitat maliciosa dirigida a infraestructures crítiques, serveis essencials i ciutadania, així com l’aparició de noves vulnerabilitats explotades activament en el context global, el nivell d’alerta en ciberseguretat s’ha elevat de «alt» a «molt alt». Aquesta decisió respon a l’evolució del context de risc i la necessitat de reforçar les mesures de vigilància, prevenció i resposta.
Actualitat
La IA ajudarà molt més els ciberatacants que els ciberdefensors, segons un alt comandament britànic
La burocràcia és un gran hàndicap. Des del Centre Nacional de Ciberseguretat del Regne Unit creuen que els atacs augmentaran a mesura que les defenses automatitzades tinguin dificultats per estar actualitzades. La intel·ligència artificial [...]
Com piratejar informàticament un avió Boeing 737 en un minut
Un petit dispositiu que costa menys de 100 euros pot piratejar el pilot automàtic d'un avió Boeing 737. «Si poguessis disposar de 60 segons amb un avió, què faries?», planteja Stefan Savage, professor a [...]
Un hacker de 16 anys es cola al servei d’anàlisi de Microsoft i aconsegueix accés a 17 bilions de dades
El jove va fer servir una IA pròpia per trobar la fallada, el seu objectiu era provar la seva eina, no atacar l'empresa Un investigador de seguretat de 16 anys ha revelat que una [...]
Revolut pateix una bretxa de dades que compromet carnets d’identitat i de conduir
Un ciberdelinqüent va fer servir el compte de correu electrònic d'una agència governamental i va aconseguir enganyar un treballador de l'empresa perquè li enviés dades confidencials dels seus clients. La fintech britànica Revolut ha [...]
Alertes
Obtingueu informació sobre els esdeveniments i incidents més rellevants en l’àmbit de la ciberseguretat, de manera que es pugui prevenir i respondre adequadament si es veu afectat.
Vulnerabilitat de gravetat crítica relacionada amb l’autenticació i la invalidació de sessions que afecta la plataforma web FlagForge Capture The Flag (CTF)
CVE-2025-59841 CRÍTIC (9,8) CVSS3: 0,0 Flag Forge és una plataforma Capture The Flag (CTF). A les versions des de la 2.2.0 fins a anteriors a la 2.3.1, l'aplicació web FlagForge gestiona [...]
Vulnerabilitat d’execució remota de codi (RCE) sense autenticació a SolarWinds Web Help Desk (WHD)
CVE-2025-26399 CRÍTIC (9,8) CVSS3: 0,0 S'ha detectat que SolarWinds Web Help Desk és vulnerable a l'execució remota de codi mitjançant la desserialització a AjaxProxy, un atac que no requereix autenticació i [...]
Execució remota de codi (RCE), que permet a un atacant executar codi arbitrari al sistema afectat a StreamVault
CVE-2025-66203 CRÍTIC (9,9) CVSS3: 0,0 StreamVault és una solució d'integració per a la descàrrega de vídeos. Abans de la versió 251126, hi havia una vulnerabilitat d'execució remota de codi (RCE) a [...]
Vulnerabilitat crítica de fugida de la sandbox al Mozilla Firefox per a Windows.
CVE-2025-2857 CRÍTIC (10,0) CVSS3: 0,0 Arran de la recent vulnerabilitat de fugida de la *sandbox* de Chrome (CVE-2025-2783), diversos desenvolupadors de Firefox van identificar un patró similar al nostre codi IPC. [...]














