Vulnerabilitat a Elementor permet crear comptes d'administrador a WordPress
Alta
Vulnerabilitat Elementor 4.3.0 i 4.3.1 permet crear comptes d'administrador a WordPress mitjançant CSRF. Actualitza ja la versió 4.3.2.
Els teus empleats no són el punt feble: són la teva millor alarma (si els ho permets)
El 30% dels fraus a empreses comencen amb una suplantació. Protegeix la teva pime del factor humà amb 6 mesures i un pla de 3 mesos.
Activa els valors per defecte de seguretat a Microsoft 365
Les Security Defaults de Microsoft 365 bloquegen el 99% dels atacs i són gratuïtes. Descobreix què fan i com activar-les.
Vulnerabilitat 0-day al V8 de Google Chrome
Alta Google ha publicat una actualització d'emergència que en corregeix una vulnerabilitat de tipus dia zero (0-day) al motor JavaScript V8.
Canvia el Sí? per un Digui'm?
La "estafa del sí" grava la teva veu al telèfon per fer-la servir en fraus. T'expliquem com funciona i què has de fer.
CaptiveCrunch: el codi maliciós que segresta el wifi d'hotels per atacar els viatgers
Microsoft Threat Intelligence ha destapat CaptiveCrunch, una campanya de ciberatacs que manipula les xarxes wifi d'hotels, aeroports…
Vulnerabilitat crítica a Elementor Pro (WordPress)
Crítica
Vulnerabilitat crítica de pujada de fitxers sense restricció al mòdul de Formularis d'Elementor Pro.
Microsoft confirma explotació activa a Entra ID
Crítica Vulnerabilitat de severitat màxima a Entra ID (abans Azure Active Directory) que permet l'execució remota de codi.
Vulnerabilitat crítica a WordPress (wp2shell): actualització urgent
Crítica 
wp2shell: vulnerabilitat crítica a WordPress (CVE-2026-63030) explotada activament. Descobreix si la teva web està afectada i com protegir-la.
JadePuffer: el primer cas conegut de «ransomware agèntic»
L'empresa de ciberseguretat Sysdig ha documentat el que descriuen com el primer cas conegut de ""ransomware agèntic".
Evita l'estafa del grup desconegut de WhatsApp
Descobreix com funciona l'estafa del grup desconegut a WhatsApp i quin ajustament de privadesa et protegeix d'aquesta estafa.
Dues vulnerabilitats a Microsoft Exchange Online i Azure HorizonDB
Crítica 2 vulnerabilitats crítiques que podrien permetre a una atacant divulgar informació privada o fer una escalada de privilegis
Anthropic amplia Project Glasswing: quan la IA troba més vulnerabilitats de les que podem corregir
Claude Mythos Preview detecta vulnerabilitats en programari i infraestructures crítiques abans que siguin explotades per ciberdelinqüents.
Múltiples vulnerabilitats a Veeam
Crítica Veeam ha corregit 3 vulnerabilitats (1 crítica i 2 altes) que podrien ser explotades per un atacant per comprometre backups corporatius.
Windows 11 i l'adéu definitiu a les contrasenyes: l'era de les passkeys
Microsoft avança cap a un model en què les contrasenyes tradicionals deixaran de ser el mètode principal a Windows 11.
