A causa de l’increment recent d’activitat maliciosa dirigida a infraestructures crítiques, serveis essencials i ciutadania, així com l’aparició de noves vulnerabilitats explotades activament en el context global, el nivell d’alerta en ciberseguretat s’ha elevat de «alt» a «molt alt». Aquesta decisió respon a l’evolució del context de risc i la necessitat de reforçar les mesures de vigilància, prevenció i resposta.
Actualitat
Una falsa entrevista de feina: així es va executar el robatori a Binance, el hackeig més gran de la història cripto
L'empresa reconeix que l'atac patit dijous passat es va gestar durant uns quants mesos. No ha passat ni una setmana des del ciberatac que va sacsejar Binance i va deixar atònit el sector cripto. [...]
Les claus del robatori del segle a Binance: què va passar, qui hi ha al darrere i com pot sobreviure l’empresa
Un grup de ciberdelinqüents nord-coreans va aconseguir 6.300 milions de la plataforma cripto més gran del món Binance, la plataforma cripto més gran del món, ha viscut unes 24 hores convulses. Dijous a última [...]
Un nou ciberatac rebenta la cadena de fred de desenes de supermercats a Bèlgica i Luxemburg i obliga a destruir tones d’aliments
Pirates informàtics manipulen remotament els termòstats de grans cadenes i eleven la temperatura fins als 50 graus. L'incident reprodueix la bretxa de seguretat massiva que va causar pèrdues milionàries a França el mes passat. [...]
Les Smart TV de Samsung espien l’àudio dels usuaris i comparteixen dades amb 400 socis comercials
Un expert en ciberseguretat revela que fins i tot quan els aparells no tenen micròfons propis busquen els d'altres dispositius connectats per servir-se'n i captar informació ambiental. Un investigador de ciberseguretat ha acusat [...]
Alertes
Obtingueu informació sobre els esdeveniments i incidents més rellevants en l’àmbit de la ciberseguretat, de manera que es pugui prevenir i respondre adequadament si es veu afectat.
Injecció SQL (SQL Injection – SQLi) a Blood Bank Management System versió 1.0.
CVE-2025-63531 CRÍTIC (10,0) CVSS3: 0,0 Hi ha una vulnerabilitat d'injecció SQL al sistema de gestió de bancs de sang (Blood Bank Management System) versió 1.0, concretament al component ’receiverLogin.php’. L'aplicació no [...]
Vulnerabilitat de seguretat en productes d’Apple relacionada amb una validació d’entrada insuficient
CVE-2026-112690 CRÍTIC (10,0) CVSS3: 0,0 Aquest problema es va abordar mitjançant una validació de les dades d'entrada millorada. Un atacant remot podria sortir de l'entorn aïllat (sandbox) de WebContent. Sistemes [...]
Vulnerabilitat crítica de desserialització de dades no fiables (insecure deserialization) a Apache Camel
CVE-2026-78162 CRÍTIC (10,0) CVSS3: 0,0 Vulnerabilitat de desserialització de dades no fiables a Apache Camel. Aquest problema afecta Apache Camel: des de la versió 4.0.0 fins a la 4.18.5 (exclosa), i [...]
Vulnerabilitat d’autenticació a Cisco SSM On-Prem que permet a un atacant canviar la contrasenya de qualsevol usuari.
CVE-2024-20419 CRÍTIC (10,0) CVSS3: 0,0 Una vulnerabilitat en el sistema d'autenticació de Cisco Smart Software Manager On-Prem (SSM On-Prem) podria permetre que un atacant remot no autenticat canviés la contrasenya de [...]














