A causa de l’increment recent d’activitat maliciosa dirigida a infraestructures crítiques, serveis essencials i ciutadania, així com l’aparició de noves vulnerabilitats explotades activament en el context global, el nivell d’alerta en ciberseguretat s’ha elevat de «alt» a «molt alt». Aquesta decisió respon a l’evolució del context de risc i la necessitat de reforçar les mesures de vigilància, prevenció i resposta.
Actualitat
El gegant d’inversions israelià Meitav s’enfonsa després d’un ciberatac a gran escala
Meitav Trade, una de les principals firmes d'inversió d'Israel, ha patit un càstig borsari dur després de comunicar un ciberatac dirigit contra informació dels seus clients. Com s'esperava, les conseqüències no han estat, ni [...]
Pirategen els serveis de l’FBI i els atacants asseguren tenir les dades de tots els empleats
El grup de ciberdelinqüents ShinyHunters ha lliurat a '404 Media' una mostra de 5.000 suposats treballadors de l'agència amb noms, telèfons, adreces i dades de familiars. El conegut grup de pirates informàtics ShinyHunters assegura [...]
La IA sense control? Un agent d’OpenAI va accedir sense permís als sistemes del Govern australià
El Govern d'Austràlia ha denunciat que un agent de la intel·ligència artificial desenvolupat per OpenAI va accedir sense autorització a un portal amb estadístiques de Medicare, el sistema públic de salut del país, tot [...]
Les fallades sense corregir d’OnePlus permeten que les aplicacions instal·lades a Android obtinguin accés de root sense cap permís
Un OnePlus 15 que executi la darrera versió d'OxygenOS pot ser obtingut per accés root mitjançant una aplicació maliciosa que instal·li el mateix usuari, tot i que no demani cap permís especial. L'investigador Rasmus [...]
Alertes
Obtingueu informació sobre els esdeveniments i incidents més rellevants en l’àmbit de la ciberseguretat, de manera que es pugui prevenir i respondre adequadament si es veu afectat.
Salt de l’autorització i fallada d’aïllament entre inquilins a OneUptime
CVE-2026-30956 CRÍTIC (9,9) CVSS3: 0,0 OneUptime és una solució per supervisar i gestionar serveis en línia. En versions anteriors a la 10.0.21 (concretament la v10.0.20 i anteriors), un usuari amb privilegis [...]
Execució remota de codi (RCE) amb privilegis de root a Xspeeder SXZOS
CVE-2025-54322 CRÍTIC (10,0) CVSS3: 0,0 Xspeeder SXZOS, fins a la versió del 26 de desembre de 2025, permet l'execució remota de codi amb privilegis de root mitjançant codi Python codificat en [...]
Vulnerabilitat crítica d’elusió de l’autorització que afecta el Microsoft Container Registry i l’Azure Container Registry.
CVE-2026-69865 CRÍTIC (10,0) CVSS3: 0,0 L'elusió de l'autorització mitjançant una clau controlada per l'usuari a Microsoft Container Registry permet que un atacant no autoritzat elevi privilegis a través d'una xarxa. [...]
Vulnerabilitat relacionada amb la gestió incorrecta de paquets de Mesh Link Establishment (MLE) a la pila OpenThread utilitzada als dispositius Google Nest.
CVE-2025-36939 CRÍTIC (10,0) CVSS3: 0,0 Hi ha diverses vulnerabilitats en la gestió de paquets MLE per part d'OpenThread. Un atacant autenticat a la mateixa xarxa Thread podria enviar paquets dissenyats específicament [...]
