A principis de 2026 es va localitzar una vulnerabilitat crítica a la funció FortiCloud Single Sing-On que es troba a diferents productes Fortinet.La vulnerabilitat es devia a un fallo d’omissió d’autenticació, és a dir, des d’un compte de FortiCloud i un dispositiu registrat es podia iniciar sessió a altres dispositius de Fortinet registrats amb comptes
La filtració de dades de més de 21.000 clients del banc ING Espanya que es va informar el 5 de novembre posa de manifest vàries qüestions sobre la interdependència tecnològica entre empreses (si no vas llegir la notícia, breument aquí). L’entitat va informar que el forat de seguretat s’havia produït en un proveïdor extern. La
Els atacs informàtics no es poden evitar, però sí anticipar. La millor defensa és saber en quin estat de seguretat es troba la teva empresa i analitzar les vulnerabilitats que presenta per resoldre els forats de seguretat. Què fem amb l’auditoria de seguretat? Què permet l’auditoria de seguretat? ✅ Visió real de la teva infraestructura.✅
A principis de febrer, Veeam, empresa de còpies remotes, va informar d’una vulnerabilitat crítica en el seu component Veeam Updater. Això permetia executar als atacants codi arbitrari amb màxim nivell de permisos (nivell root) en els servidors afectats. Encara que Veeam va proporcionar actualitzacions per solucionar-ho, les empreses afectades que no havien fet auditoria de
