A principis de 2026 es va localitzar una vulnerabilitat crítica a la funció FortiCloud Single Sing-On que es troba a diferents productes Fortinet.La vulnerabilitat es devia a un fallo d’omissió d’autenticació, és a dir, des d’un compte de FortiCloud i un dispositiu registrat es podia iniciar sessió a altres dispositius de Fortinet registrats amb comptes
Els atacs de denegació de servei (DoS i DDoS) busquen saturar un servidor, web o xarxa a través de trànsit massiu. El servei queda inoperable per a usuaris legítims perquè es consumeixen tots els recursos (ample de banda, memòria, etc.) fins que el sistema es penja o rebutja peticions. Diferència entre DoS i DDoS Impacte
Desprès d’una filtració de dades d’una gran empresa augmenten les estafes via telefònica perquè es fan públiques dades privades com nom i cognoms, DNI, compte bancari i telèfon mòbil. ⚠️ Dimarts passat es va informar de la filtració de dades de clients de l’empresa Endesa i la seva filial Energía XXI on es van veure
La veu IP comparteix infraestructura amb les comunicacions IP, això implica contemplar les vulnerabilitats perquè sigui un entorn més fiable i segur. Punts claus per mantenir una infraestructura voIP segura 1️⃣ Firewall per filtrar el tràfic SIP, bloquejar intents de registre massius i aplicar rate limit per impedir atacs. 2️⃣ Llistes de números permesos i
La filtració de dades de més de 21.000 clients del banc ING Espanya que es va informar el 5 de novembre posa de manifest vàries qüestions sobre la interdependència tecnològica entre empreses (si no vas llegir la notícia, breument aquí). L’entitat va informar que el forat de seguretat s’havia produït en un proveïdor extern. La
Totes les pàgines o serveis d’Internet sembla que tinguin un nom, però al darrera hi ha una adreça IP i l’encarregat de fer la traducció és el servei DNS (Domain Name Service). Aquest servei està facilitat per tots els operadors, algunes empreses, fundacions o ho pots fer en local, i aquí radica la diferència en
Connectar-se a un port USB públic per carregar els dispositius mòbils pot exposar-te a un risc anomenat juice jacking. Què és el juice jacking? És un atac que utilitza ports USB manipulats per robar dades del teu dispositiu o instal·lar-hi programari maliciós mentre el carregues. Quins riscos comporta? Com evitar-ho? ✅ Carrega el dispositiu amb
Recentment s’han detectat nous intents de robatori de comptes de WhatsApp utilitzant la bústia de veu. Com funciona l’estafa? Com es pot detectar? Com protegir-vos?