A causa de l’increment recent d’activitat maliciosa dirigida a infraestructures crítiques, serveis essencials i ciutadania, així com l’aparició de noves vulnerabilitats explotades activament en el context global, el nivell d’alerta en ciberseguretat s’ha elevat de «alt» a «molt alt». Aquesta decisió respon a l’evolució del context de risc i la necessitat de reforçar les mesures de vigilància, prevenció i resposta.
Actualitat
El Mes Europeu de la Ciberseguretat (ECSM) és la campanya anual de la Unió Europea dedicada a promoure la ciberseguretat entre els ciutadans i les organitzacions de la UE.
Què és l’ECSM? El Mes Europeu de la Ciberseguretat (ECSM) és la campanya anual de la Unió Europea dedicada a promoure la ciberseguretat entre els ciutadans i les organitzacions de la UE. Promoguda pels [...]
Un agent d’OpenAI es va quedar sense fons d’Ethereum i els va agafar d’un moneder que no li pertanyia
El model de recerca derivat a partir d'adreces finançades de Sepolia obtingudes de frases llavor públiques es va qüestionar si utilitzar aquests diners era ètic, però després els va qualificar d'«efectivament abandonats» i els [...]
Les dades de més de 10 milions d’usuaris d’Apple, a la venda al web fosc
La mostra exposada conté esdeveniments de verificació, metadades de xarxa i identificadors de dispositius, tot i que la veracitat de la bretxa encara no s'ha confirmat. Un ciberdelinqüent ha posat a la venda en [...]
Anthropic talla l’accés a Internet en directe per a proves internes de la IA després que Claude exploti defectes d’injecció
Anthropic divendres va informar que havia tallat l'accés a Internet en directe per a totes les seves avaluacions internes fins a nou avís després del descobriment de nous incidents en què els models d'intel·ligència [...]
Alertes
Obtingueu informació sobre els esdeveniments i incidents més rellevants en l’àmbit de la ciberseguretat, de manera que es pugui prevenir i respondre adequadament si es veu afectat.
Extensió per a Joomla – lomart.fr – Instal·lació remota de codi sense autenticació a l’extensió UP (versions 5.0.0-5.2.0, 6.0.0-6.0.29)
CVE-2026-97163 CRÍTIC (10,0) CVSS3: 0,0 Extensió per a Joomla - lomart.fr - Instal·lació remota de codi sense autenticació a l'extensió UP (versions 5.0.0-5.2.0, 6.0.0-6.0.29) Sistemes Afectats Lomart Up Remediació [...]
PHP fa servir `longjmp()` en cas d’errors de manca de memòria (OOM) per sortir del context actual i interrompre el processament de la sol·licitud.
CVE-2026-109618 CRÍTIC (9,2) CVSS3: 0,0 És possible que alguns contextos no tinguin en compte adequadament aquesta situació i deixin la memòria de la sol·licitud en un estat no inicialitzat abans de [...]
Vulnerabilitat crítica de càrrega de fitxers sense restriccions a Adobe ColdFusion que permet l’execució remota de codi (RCE) sense autenticació.
CVE-2026-105899 CRÍTIC (10,0) CVSS3: 0,0 ColdFusion es veu afectat per una vulnerabilitat de càrrega de fitxers de tipus perillós sense restriccions, la qual cosa podria comportar l'execució de codi arbitrari en [...]
Error crític en el recompte de referències al gestor del protocol del sistema de fitxers 9p del Linux Kernel
CVE-2026-63795 CRÍTIC (10,0) CVSS3: 0,0 Al nucli de Linux, s'ha resolt la vulnerabilitat següent: 9p: eviteu posar oldfid a la ruta d'error p9_client_walk(). Quan es crida p9_client_walk() amb el clon definit [...]
