Actualitat · Defentria
El que està passant en ciberseguretat, traduït per a empreses sense departament d'IT: què ha passat, si t'afecta i què fer aquesta setmana.
Notícia destacada
IA i ciberseguretat
Google documenta un cas en què un sol atacant va muntar amb IA una campanya automatitzada de robatori de credencials en menys de sis hores. El que és nou no és la tècnica, sinó la velocitat i l'escala, i això canvia el marge de reacció de qualsevol empresa.
· 3 min de lectura
Llegir la notícia
Phishing i frau
Una campanya activa de correus i SMS es fa passar per la DGT per cobrar multes inexistents i robar dades de targeta. L'INCIBE l'ha catalogada d'importància alta. Si la teva empresa té vehicles o gestiona tràmits de trànsit, és exactament el tipus de missatge que es pot colar en la rutina.
· 3 min de lectura
Vulnerabilitats
La CISA ha afegit al seu catàleg de vulnerabilitats explotades una errada de FortiOS que Fortinet va corregir al gener. Segons SOCRadar, s'utilitza des del juliol per instal·lar PivotC2, una porta del darrere al mateix tallafocs. Si la teva empresa té un FortiGate, la pregunta és senzilla: està actualitzat?
· 4 min de lectura
Partim de fonts primàries —INCIBE, CERT, organismes oficials, fabricants— i les enllacem sempre. Separem el que està confirmat del que encara no se sap, i no publiquem una notícia si no podem respondre una pregunta concreta: què hauria de fer una empresa petita al respecte?
No competim en velocitat amb els mitjans. Si una setmana no passa res rellevant per a una pime, no publiquem. Qui som.