A causa de l’increment recent d’activitat maliciosa dirigida a infraestructures crítiques, serveis essencials i ciutadania, així com l’aparició de noves vulnerabilitats explotades activament en el context global, el nivell d’alerta en ciberseguretat s’ha elevat de «alt» a «molt alt». Aquesta decisió respon a l’evolució del context de risc i la necessitat de reforçar les mesures de vigilància, prevenció i resposta.
Actualitat
Wikimedia denuncia activitat no autoritzada d’agents de l’OpenAI, inclosa una interrupció dels serveis
La Wikimedia Foundation ha denunciat que ha trobat proves d'activitat no autoritzada vinculada a agents de la intel·ligència artificial (IA) d'OpenAI a les seves plataformes. Aquesta activitat inclou edicions als seus wikis, intents fallits [...]
El servei d’intel·ligència holandès destapa el perill ocult dels cotxes connectats: «Són finestres obertes a l’espionatge»
L'organisme alerta que els cotxes moderns recopilen dades molt delicades mitjançant càmeres, micròfons, GPS i sistemes d'infotainment, detalls que poden resultar molt suculents per als ciberdelinqüents. Any rere any, els cotxes que passen a [...]
Com adaptar-se a la nova era de la IA: quatre prioritats per a la ciberresiliència d’Andorra
Avui publiquem l’Informe de Ciberseguretat del més d’octubre. L’nforme, titulat Com adaptar-se a la nova era de la IA: quatre prioritats per a la ciberresiliència d’Andorra, aborda de manera continuada i accessible com està [...]
Hackeig històric a Dinamarca: les dades de 9 milions de ciutadans, en mans dels ciberdelinqüents
Els ciberdelinqüents han aprofitat els permisos legals d'un proveïdor privat per buidar el registre nacional i identificar gairebé tota la població del país, incloent-hi morts i emigrants. Dinamarca s'enfrontaria a un dels incidents de [...]
Alertes
Obtingueu informació sobre els esdeveniments i incidents més rellevants en l’àmbit de la ciberseguretat, de manera que es pugui prevenir i respondre adequadament si es veu afectat.
Defecte de seguretat de gravetat crítica que afecta el programari de gestió de seguretat de dispositius DriveLock.
CVE-2025-67781 CRÍTIC (9,9) CVSS3: 0,0 S'ha detectat un problema a DriveLock 24.1 (versions anteriors a la 24.1.6), 24.2 (versions anteriors a la 24.2.7) i 25.1 (versions anteriors a la 25.1.5). Els [...]
Càrrega de fitxers arbitrària (autenticat) a Pagekit
CVE-2025-67164 CRÍTIC (9,9) CVSS3: 0,0 Una vulnerabilitat de càrrega de fitxers arbitraris, que requereix autenticació, al component /storage/poc.php de Pagekit CMS v1.0.18 permet que els atacants executin codi arbitrari mitjançant la [...]
Vulnerabilitat crítica d’escriptura arbitrària de fitxers i execució remota de codi (RCE) a Flowise.
CVE-2025-71338 CRÍTIC (10,0) CVSS3: 0,0 La versió 2.2.7 de Flowise no aconsegueix sanejar els segments de ruta al punt final del carregador de documents, cosa que permet que els atacants no [...]
Vulnerabilitat de gravetat crítica relacionada amb l’autenticació i la invalidació de sessions que afecta la plataforma web FlagForge Capture The Flag (CTF)
CVE-2025-59841 CRÍTIC (9,8) CVSS3: 0,0 Flag Forge és una plataforma Capture The Flag (CTF). A les versions des de la 2.2.0 fins a anteriors a la 2.3.1, l'aplicació web FlagForge gestiona [...]
