A causa de l’increment recent d’activitat maliciosa dirigida a infraestructures crítiques, serveis essencials i ciutadania, així com l’aparició de noves vulnerabilitats explotades activament en el context global, el nivell d’alerta en ciberseguretat s’ha elevat de «alt» a «molt alt». Aquesta decisió respon a l’evolució del context de risc i la necessitat de reforçar les mesures de vigilància, prevenció i resposta.
Actualitat
Milions de ciberatacs en poques hores, després que la IA descobreixi una fallada al cor del 70 % dels webs
Bancs, aerolínies i administracions de tot el món han desconnectat serveis en línia després de descobrir-se uns forats de seguretat en PHP, un llenguatge de programació molt utilitzat per crear pàgines a Internet. Tasques [...]
Llancen el «Google» de les contrasenyes robades
Lognet promet cerques instantànies per domini o correu i la descàrrega de credencials en formats estructurats, amb una base de dades de més de 21.000 milions de registres. El mercat negre de la [...]
El Mes Europeu de la Ciberseguretat (ECSM) és la campanya anual de la Unió Europea dedicada a promoure la ciberseguretat entre els ciutadans i les organitzacions de la UE.
Què és l’ECSM? El Mes Europeu de la Ciberseguretat (ECSM) és la campanya anual de la Unió Europea dedicada a promoure la ciberseguretat entre els ciutadans i les organitzacions de la UE. Promoguda pels [...]
Un agent d’OpenAI es va quedar sense fons d’Ethereum i els va agafar d’un moneder que no li pertanyia
El model de recerca derivat a partir d'adreces finançades de Sepolia obtingudes de frases llavor públiques es va qüestionar si utilitzar aquests diners era ètic, però després els va qualificar d'«efectivament abandonats» i els [...]
Alertes
Obtingueu informació sobre els esdeveniments i incidents més rellevants en l’àmbit de la ciberseguretat, de manera que es pugui prevenir i respondre adequadament si es veu afectat.
Vulnerabilitat d’escriptura fora dels límits al mòdul WEB de Huawei HarmonyOS
CVE-2026-34865 CRÍTIC (10,0) CVSS3: 0,0 Vulnerabilitat d'escriptura fora dels límits al mòdul WEB. Impacte: L'explotació reeixida d'aquesta vulnerabilitat afectarà la disponibilitat i la confidencialitat. Sistemes Afectats Huawei Harmonyos 6.0.0 [...]
Validació inadequada per a la revocació de tiquets a eProsima Fast-DDS v3.3
CVE-2025-67108 CRÍTIC (10,0) CVSS3: 0,0 S'ha descobert que eProsima Fast-DDS v3.3 conté una validació inadequada per a la revocació de tiquets, la qual cosa dona lloc a comunicacions i connexions insegures. [...]
Extensió per a Joomla – lomart.fr – Instal·lació remota de codi sense autenticació a l’extensió UP (versions 5.0.0-5.2.0, 6.0.0-6.0.29)
CVE-2026-97163 CRÍTIC (10,0) CVSS3: 0,0 Extensió per a Joomla - lomart.fr - Instal·lació remota de codi sense autenticació a l'extensió UP (versions 5.0.0-5.2.0, 6.0.0-6.0.29) Sistemes Afectats Lomart Up Remediació [...]
PHP fa servir `longjmp()` en cas d’errors de manca de memòria (OOM) per sortir del context actual i interrompre el processament de la sol·licitud.
CVE-2026-109618 CRÍTIC (9,2) CVSS3: 0,0 És possible que alguns contextos no tinguin en compte adequadament aquesta situació i deixin la memòria de la sol·licitud en un estat no inicialitzat abans de [...]
