Els teus empleats no són el punt feble: són la teva millor alarma (si els ho permets)
El 30% dels fraus a empreses comencen amb una suplantació. Protegeix la teva pime del factor humà amb 6 mesures i un pla de 3 mesos.
Actualitat
CaptiveCrunch: el codi maliciós que segresta el wifi d'hotels per atacar els viatgers
Microsoft Threat Intelligence ha destapat CaptiveCrunch, una campanya de ciberatacs que manipula les xarxes wifi d'hotels, aeroports…
Vulnerabilitat crítica a WordPress (wp2shell): actualització urgent
Crítica
wp2shell: vulnerabilitat crítica a WordPress (CVE-2026-63030) explotada activament. Descobreix si la teva web està afectada i com protegir-la.
JadePuffer: el primer cas conegut de «ransomware agèntic»
L'empresa de ciberseguretat Sysdig ha documentat el que descriuen com el primer cas conegut de ""ransomware agèntic".
Anthropic amplia Project Glasswing: quan la IA troba més vulnerabilitats de les que podem corregir
Claude Mythos Preview detecta vulnerabilitats en programari i infraestructures crítiques abans que siguin explotades per ciberdelinqüents.
Windows 11 i l'adéu definitiu a les contrasenyes: l'era de les passkeys
Microsoft avança cap a un model en què les contrasenyes tradicionals deixaran de ser el mètode principal a Windows 11.
El frau del “cap”: quan la ciberseguretat ja no és només tecnologia
La sofisticació d'aquests atacs no deixa de créixer: Fins a quin punt n'és responsable la persona que ha estat enganyada?
Riscos emergents d'IA en ciberseguretat
Nou model d'intel·ligència artificial anomenat Claude Mythos Preview pot identificar milers de vulnerabilitats crítiques.
Google llança una actualització de seguretat d'emergència per a Chrome
Chrome ha de corregir tres vulnerabilitats greus, si no es fan pegats a temps, podrien exposar els usuaris a riscos significatius.
Google adverteix d'una greu vulnerabilitat a WhatsApp
Un informe de seguretat de l'equip Project Zero de Google ha posat de manifest una vulnerabilitat crítica a WhatsApp per a Android.
Atac ransomware paralitza a l'Ajuntament de Sanxenxo (Pontevedra)
Ciberatac que ha xifrat gran part de la seva documentació interna i ha exigit un rescat de 5.000 dòlars a bitcoins.
Ciberatac a Endesa: anàlisi de l'incident i lliçons
Endesa ha confirmat un ciberatac del 5 de gener del 2026 que ha compromès dades personals de clients.
ownCloud insta a activar MFA després d'incidents de robatori de credencials
ownCloud ha publicat un advertiment de seguretat instant a activar l'autenticació multifactor (MFA) als seus comptes.
Tendències de Ciberseguretat 2025
Menys pagaments per rescats però més atacs automatitzats, i una IA que ja no només ajuda, sinó que potencia i orquestra atacs complets.
Adéu a les contrasenyes tal com les coneixem
El phishing i robatori de credencials està accelerant el salt cap a l'ús de Passkeys, Biometria, Autenticació passwordless i Zero Trust.
Microsoft elimina el xifrat RC4 després de 25 anys
El xifratge RC4 deixarà d'estar a Windows a partir de mitjans del 2026, posant fi a una de les vulnerabilitats més persistents.
