A causa de l’increment recent d’activitat maliciosa dirigida a infraestructures crítiques, serveis essencials i ciutadania, així com l’aparició de noves vulnerabilitats explotades activament en el context global, el nivell d’alerta en ciberseguretat s’ha elevat de «alt» a «molt alt». Aquesta decisió respon a l’evolució del context de risc i la necessitat de reforçar les mesures de vigilància, prevenció i resposta.
Actualitat
Llancen el «Google» de les contrasenyes robades
Lognet promet cerques instantànies per domini o correu i la descàrrega de credencials en formats estructurats, amb una base de dades de més de 21.000 milions de registres. El mercat negre de la [...]
El Mes Europeu de la Ciberseguretat (ECSM) és la campanya anual de la Unió Europea dedicada a promoure la ciberseguretat entre els ciutadans i les organitzacions de la UE.
Què és l’ECSM? El Mes Europeu de la Ciberseguretat (ECSM) és la campanya anual de la Unió Europea dedicada a promoure la ciberseguretat entre els ciutadans i les organitzacions de la UE. Promoguda pels [...]
Un agent d’OpenAI es va quedar sense fons d’Ethereum i els va agafar d’un moneder que no li pertanyia
El model de recerca derivat a partir d'adreces finançades de Sepolia obtingudes de frases llavor públiques es va qüestionar si utilitzar aquests diners era ètic, però després els va qualificar d'«efectivament abandonats» i els [...]
Les dades de més de 10 milions d’usuaris d’Apple, a la venda al web fosc
La mostra exposada conté esdeveniments de verificació, metadades de xarxa i identificadors de dispositius, tot i que la veracitat de la bretxa encara no s'ha confirmat. Un ciberdelinqüent ha posat a la venda en [...]
Alertes
Obtingueu informació sobre els esdeveniments i incidents més rellevants en l’àmbit de la ciberseguretat, de manera que es pugui prevenir i respondre adequadament si es veu afectat.
Validació inadequada per a la revocació de tiquets a eProsima Fast-DDS v3.3
CVE-2025-67108 CRÍTIC (10,0) CVSS3: 0,0 S'ha descobert que eProsima Fast-DDS v3.3 conté una validació inadequada per a la revocació de tiquets, la qual cosa dona lloc a comunicacions i connexions insegures. [...]
Extensió per a Joomla – lomart.fr – Instal·lació remota de codi sense autenticació a l’extensió UP (versions 5.0.0-5.2.0, 6.0.0-6.0.29)
CVE-2026-97163 CRÍTIC (10,0) CVSS3: 0,0 Extensió per a Joomla - lomart.fr - Instal·lació remota de codi sense autenticació a l'extensió UP (versions 5.0.0-5.2.0, 6.0.0-6.0.29) Sistemes Afectats Lomart Up Remediació [...]
PHP fa servir `longjmp()` en cas d’errors de manca de memòria (OOM) per sortir del context actual i interrompre el processament de la sol·licitud.
CVE-2026-109618 CRÍTIC (9,2) CVSS3: 0,0 És possible que alguns contextos no tinguin en compte adequadament aquesta situació i deixin la memòria de la sol·licitud en un estat no inicialitzat abans de [...]
Vulnerabilitat crítica de càrrega de fitxers sense restriccions a Adobe ColdFusion que permet l’execució remota de codi (RCE) sense autenticació.
CVE-2026-105899 CRÍTIC (10,0) CVSS3: 0,0 ColdFusion es veu afectat per una vulnerabilitat de càrrega de fitxers de tipus perillós sense restriccions, la qual cosa podria comportar l'execució de codi arbitrari en [...]
