Vulnerabilitat 0-day al V8 de Google Chrome
Alta
Google ha publicat una actualització d'emergència que en corregeix una vulnerabilitat de tipus dia zero (0-day) al motor JavaScript V8.
Canvia el Sí? per un Digui'm?
La "estafa del sí" grava la teva veu al telèfon per fer-la servir en fraus. T'expliquem com funciona i què has de fer.
CaptiveCrunch: el codi maliciós que segresta el wifi d'hotels per atacar els viatgers
Microsoft Threat Intelligence ha destapat CaptiveCrunch, una campanya de ciberatacs que manipula les xarxes wifi d'hotels, aeroports…
Vulnerabilitat crítica a Elementor Pro (WordPress)
Crítica
Vulnerabilitat crítica de pujada de fitxers sense restricció al mòdul de Formularis d'Elementor Pro.
Microsoft confirma explotació activa a Entra ID
Crítica Vulnerabilitat de severitat màxima a Entra ID (abans Azure Active Directory) que permet l'execució remota de codi.
Vulnerabilitat crítica a WordPress (wp2shell): actualització urgent
Crítica 
wp2shell: vulnerabilitat crítica a WordPress (CVE-2026-63030) explotada activament. Descobreix si la teva web està afectada i com protegir-la.
JadePuffer: el primer cas conegut de «ransomware agèntic»
L'empresa de ciberseguretat Sysdig ha documentat el que descriuen com el primer cas conegut de ""ransomware agèntic".
Evita l'estafa del grup desconegut de WhatsApp
Descobreix com funciona l'estafa del grup desconegut a WhatsApp i quin ajustament de privadesa et protegeix d'aquesta estafa.
Dues vulnerabilitats a Microsoft Exchange Online i Azure HorizonDB
Crítica 2 vulnerabilitats crítiques que podrien permetre a una atacant divulgar informació privada o fer una escalada de privilegis
Anthropic amplia Project Glasswing: quan la IA troba més vulnerabilitats de les que podem corregir
Claude Mythos Preview detecta vulnerabilitats en programari i infraestructures crítiques abans que siguin explotades per ciberdelinqüents.
Múltiples vulnerabilitats a Veeam
Crítica Veeam ha corregit 3 vulnerabilitats (1 crítica i 2 altes) que podrien ser explotades per un atacant per comprometre backups corporatius.
Windows 11 i l'adéu definitiu a les contrasenyes: l'era de les passkeys
Microsoft avança cap a un model en què les contrasenyes tradicionals deixaran de ser el mètode principal a Windows 11.
Vulnerabilitat 0-day a Adobe Acrobat Reader
Alta Aquesta vulnerabilitat permet a un atacant executar codi arbitrari al sistema afectat mitjançant l'obertura d'un fitxer PDF.
El frau del “cap”: quan la ciberseguretat ja no és només tecnologia
La sofisticació d'aquests atacs no deixa de créixer: Fins a quin punt n'és responsable la persona que ha estat enganyada?
Zero-day a SharePoint i 169 vulnerabilitats corregides per Microsoft
Crítica CVE-2026-32201 ha de tractar-se com a CRÍTICA independentment del seu CVSS, a causa de la seva explotació en curs i el seu impacte potencial en entorns corporatius.
