Ciberseguretat i vulnerabilitats
El panorama de la ciberseguretat s'ha vist sacsejat per l'explotació immediata d'una vulnerabilitat crítica de gravetat extrema a WordPress, identificada com a CVE-2026-87902. Aquest defecte de travessa de rutes permet a atacants remots i no autenticats executar codi arbitrari, una amenaça que els actors maliciosos han començat a aprofitar de manera activa tot just després de fer-se pública, escrivint fitxers al disc per executar ordres de consola. Paral·lelament, els entorns de desenvolupament també estan sota el punt de mira a causa de l'ús d'un domini de farcit històric, "third-party.com", habitual en documentacions i codi d'exemple, que actualment s'està utilitzant per llançar atacs de tipus ClickFix mitjançant falses pàgines de verificació de Cloudflare que enganyen els usuaris per executar ordres de PowerShell. D'altra banda, els sistemes de gestió de xarxes corporatives estan patint una onada d'atacs sense precedents, tal com adverteix un informe d'InfraTrust, que destaca com diverses vulnerabilitats crítiques s'exploten fins i tot abans que els proveïdors puguin publicar els pegats corresponents. En aquesta mateixa línia, Arista Networks ha instat a actualitzar immediatament els seus sistemes després de detectar l'explotació activa d'un error de dia zero al seu programari VeloCloud Orchestrator (VCO) On-Prem, el qual permet als atacants accedir a funcions internes privilegiades.
La seguretat en el núvol i els repositoris de codi també presenten esquerdes preocupants. S'ha descobert que les adreces de correu electrònic entrants assignades automàticament als usuaris de GitLab contenen tokens d'accés altament privilegiats que poden ser utilitzats per llançar atacs a la cadena de subministrament. Així mateix, una investigació de Varonis ha revelat com un simple fitxer YAML de Kubernetes amb permisos limitats pot permetre a un atacant prendre el control complet d'una organització a Google Cloud Platform (GCP) a causa d'un problema de "diputat confós" amb el connector de configuració de Google. Mentrestant, en l'àmbit de la seguretat de xarxa tradicional, Check Point ha confirmat que diversos pirates informàtics estan explotant activament la vulnerabilitat CVE-2026-85102, un error d'execució remota de codi en la gestió de certificats VPN del seu producte Security Gateway. Aquest incident coincideix amb els problemes reportats per Microsoft, que ha advertit que les actualitzacions de seguretat de Windows de setembre estan trencant les connexions d'Always On VPN en alguns sistemes Windows 11. Per la seva banda, Adobe ha llançat pegats d'urgència per a nou defectes crítics a Connect i AEM Forms, i Google ha actualitzat Chrome a la versió 154 per solucionar 108 vulnerabilitats, incloent-hi errors greus de seguretat de memòria.
L'evolució de les amenaces mòbils i el crim organitzat continua el seu curs amb l'aparició de RemControl, una nova plataforma de programari maliciós com a servei (MaaS) per a Android que suplanta l'aplicació de televisió IP TVTap per robar dades bancàries a Europa i el Canadà. Aquesta sofisticació tècnica es reflecteix també en l'ús de noves tècniques d'evasió de sistemes EDR (Endpoint Detection and Response) mitjançant l'enverinament de paràmetres de processos, cosa que permet injectar codi evitant les API de Windows que solen monitorar les eines de defensa. En l'àmbit judicial, un membre del conegut grup de ransomware Ryuk d'origen armeni ha estat condemnat a 24 mesos de presó per haver xifrat els sistemes de nombroses empreses nord-americanes. Finalment, la seguretat física i quàntica avança amb la proposta d'IonQ, que ha dissenyat un descodificador de correcció d'errors quàntics basat en una única CPU per minimitzar la sobrecàrrega de computació clàssica, mentre que un informe de Honeywell revela que, tot i que el 88% dels líders de seguretat industrial consideren madurs els seus programes de tecnologia d'operacions (OT), només el 21% disposa d'un inventari complet d'actius.
Fonts: 🔗 Critical WordPress Vulnerability Exploited Immediately After Disclosure | 🔗 Placeholder domain used in dev docs now serves ClickFix attacks | 🔗 New RemControl Android banking malware targets users in Europe and Canada | 🔗 EDR Evasion Stack Helps Process Injection Slip Past Defenses | 🔗 GitLab Email Addresses Can Be Weaponized for Supply Chain Attacks | 🔗 [Check Point warns of hackers exploiting Security Gateway VPN RCE flaw](https://www.bleepingcomputer.com/news/security/check-point-warns-of-hackers-exploiting-security-gateway-vpn