Vulnerabilitat Crítica a Microsoft Entra ID
Crítica
Vulnerabilitat de gravetat màxima (CVSS 10.0) a Microsoft Entra ID (abans conegut com Azure Active Directory)
Alertes de seguretat
Servei d'avisos
Rep les alertes de seguretat més importants al teu email
Alerta de Seguretat CVE-2025-10585: Zero-day crític a Google Chrome
Crítica Google ha corregit una vulnerabilitat crítica tipus zero-day al navegador Chrome, identificada com CVE-2025-10585, explotada activament.
Apple ha llançat pegats d'emergència per corregir un error greu
Alta
La vulnerabilitat permet que un atacant enviï una imatge manipulada i comprometi el dispositiu només amb rebre-la, sense veure-la o obrir-la.
Vulnerabilitat Zero-Day a WinRAR (CVE-2025-8088) – Explotació Activa
Alta Vulnerabilitat explotada activament des de mitjans de juliol del 2025, representa un risc per a organitzacions que utilitzen WinRAR.
Dos models de router TP-Link que ja no s'han d'usar
Alta S'ha detectat una vulnerabilitat als TP-Link TL-WR940N V4 i TL-WR841N V11. L'atac es pot executar remotament.
Vulnerabilitat crítica a Cisco Unified Communications Manager (CUCM)
Crítica Identificada com a CVE-2024-20399, la vulnerabilitat rau en la funcionalitat de processament de sol·licituds web.
Diverses vulnerabilitats en productes VMware
Crítica 19 vulnerabilitats en VMware de severitat crítica que si fossin explotades podrien posar en risc els seus sistemes.
Vulnerabilitat crítica a Roundcube Webmail
Crítica S'ha identificat una vulnerabilitat crítica a Roundcube Webmail que ha estat sense descobrir durant una dècada.
Suposada bretxa de dades a Amazon Espanya atribuïda a Vaquilla
Crítica Segons l'actor, s'han filtrat 5,1 milions de registres que contenen informació personal identificable com a noms, DNI, telèfon, etc.
Filtració de 184 milions de contrasenyes: la teva empresa està en risc?
Crítica Troballa important: s'han descobert més de 184 milions de contrasenyes en text pla publicades a un fòrum de hackers.
Tres Zero-day a Apple
Crítica Apple ha emès un avís de seguretat urgent sobre tres vulnerabilitats crítiques de dia zero.
Actualitzacions de VMware solucionen múltiples vulnerabilitats
Crítica VMware va rebre informes privats sobre múltiples vulnerabilitats a VMware ESXi, Workstation i Fusion. Hi ha actualitzacions disponibles.
Vulnerabilitat crítica al servidor de Wazuh
Crítica S'ha reportat una vulnerabilitat crítica que permet l'execució remota de codi al servidor de Wazuh.
Vulnerabilitats crítiques en impressores HP
Crítica HP han detectat tres vulnerabilitats de severitats critica, alta i mitjana que de ser explotades podrien afectar diverses impressores HP.
Fallada crítica al framework LLAMA Stack de Meta exposa sistemes d'IA a execució remota de codi
Crítica Si la vostra organització utilitza el framework LLAMA Stack, és crucial prendre mesures immediates per protegir els vostres sistemes.
Vulnerabilitat Zero-Click a Outlook (RCE)
Crítica Si obriu o obteniu una vista prèvia del correu electrònic al Microsoft Outlook, l'objecte OLE integrat pot desencadenar l'execució remota de codi a la màquina de la víctima.
