A causa de l’increment recent d’activitat maliciosa dirigida a infraestructures crítiques, serveis essencials i ciutadania, així com l’aparició de noves vulnerabilitats explotades activament en el context global, el nivell d’alerta en ciberseguretat s’ha elevat de «alt» a «molt alt». Aquesta decisió respon a l’evolució del context de risc i la necessitat de reforçar les mesures de vigilància, prevenció i resposta.
Actualitat
Les dades de més de 10 milions d’usuaris d’Apple, a la venda al web fosc
La mostra exposada conté esdeveniments de verificació, metadades de xarxa i identificadors de dispositius, tot i que la veracitat de la bretxa encara no s'ha confirmat. Un ciberdelinqüent ha posat a la venda en [...]
Anthropic talla l’accés a Internet en directe per a proves internes de la IA després que Claude exploti defectes d’injecció
Anthropic divendres va informar que havia tallat l'accés a Internet en directe per a totes les seves avaluacions internes fins a nou avís després del descobriment de nous incidents en què els models d'intel·ligència [...]
Així funciona la nova estafa de WhatsApp: demanen diners des del teu perfil a amics i familiars sense que tu te n’adonis
L'Institut Nacional de Ciberseguretat alerta d'una estafa que afecta usuaris amb un iPhone desactualitzat. És especialment perillós perquè són els contactes més propers els que sol·liciten ajuda econòmica Óscar Collado va rebre un matí [...]
L’FBI destitueix un contractista d’Accenture després que un error d’actualització hagi provocat una filtració a ShinyHunters
L'Oficina Federal d'Investigació dels Estats Units (FBI) ha destituït un contractista d'Accenture pel seu presumpte paper en una filtració de dades de ShinyHunters que va provocar el robatori de dades personals de milers d'empleats [...]
Alertes
Obtingueu informació sobre els esdeveniments i incidents més rellevants en l’àmbit de la ciberseguretat, de manera que es pugui prevenir i respondre adequadament si es veu afectat.
PHP fa servir `longjmp()` en cas d’errors de manca de memòria (OOM) per sortir del context actual i interrompre el processament de la sol·licitud.
CVE-2026-109618 CRÍTIC (9,2) CVSS3: 0,0 És possible que alguns contextos no tinguin en compte adequadament aquesta situació i deixin la memòria de la sol·licitud en un estat no inicialitzat abans de [...]
Vulnerabilitat crítica de càrrega de fitxers sense restriccions a Adobe ColdFusion que permet l’execució remota de codi (RCE) sense autenticació.
CVE-2026-105899 CRÍTIC (10,0) CVSS3: 0,0 ColdFusion es veu afectat per una vulnerabilitat de càrrega de fitxers de tipus perillós sense restriccions, la qual cosa podria comportar l'execució de codi arbitrari en [...]
Error crític en el recompte de referències al gestor del protocol del sistema de fitxers 9p del Linux Kernel
CVE-2026-63795 CRÍTIC (10,0) CVSS3: 0,0 Al nucli de Linux, s'ha resolt la vulnerabilitat següent: 9p: eviteu posar oldfid a la ruta d'error p9_client_walk(). Quan es crida p9_client_walk() amb el clon definit [...]
Vulnerabilitat de divulgació d’informació al servidor intermediari de memòria cau Squid
CVE-2025-62168 CRÍTIC (10,0) CVSS3: 0,0 Squid és un intermediari (proxy) d'emmagatzematge en memòria cau per a la web. A les versions de Squid anteriors a la 7.2, un error en redactar [...]
