Ciberseguretat i vulnerabilitats
La jornada d'avui ve marcada per una intensa activitat en l'àmbit de la ciberseguretat, on destaca un operatiu policial coordinat a escala internacional que ha aconseguit desmantellar una xarxa massiva de phishing responsable de l'enviament de més de mil milions de missatges maliciosos a tot el món. Paral·lelament, les autoritats dels Estats Units han realitzat nombroses batudes a Texas, arrestant ciutadans nord-americans i confiscant centenars de ordinadors utilitzats en esquemes de treball remot fraudulents per finançar el règim de Corea del Nord. Mentrestant, en el terreny de les amenaces a la cadena de subministrament, la companyia Ledger ha demanat als seus distribuïdors a l'Àsia que suspenguin immediatament les vendes dels seus monederos de criptomonedes a causa de serioses sospites de manipulació física dels dispositius abans de la seva lliurament.
En l'àmbit de les vulnerabilitats de maquinari i sistemes crítics, grans signants de la indústria han hagut de publicar parches d'urgència per resoldre fallades de tipus zero-day que s'estaven explotant de manera activa. És el cas de Palo Alto Networks amb el seu sistema PAN-OS i de Cisco amb la seva plataforma Secure Email Gateway, ambdues afectades per vulnerabilitats que permetien l'execució remota de codi amb privilegis màxims. En una línia similar, laAgència de Seguretat d'Infraestructura i Ciberseguretat dels EUA (CISA) ha instat els administradors a aplicar immediatament les correccions per a un defecte d'autenticació a Ivanti Connect Secure. D'altra banda, una fallada anomenada 'SneakPeek' descoberta a Claude Code Desktop d'Anthropic ha posat en alerta els desenvolupadors per la seva capacitat de robar credencials en silenci, mentre que la seguretat en entorns operatius (OT) es veu compromesa per atacs a sistemes de refrigeració de supermercats europeus que han provocat pèrdues milionàries. Finalment, Microsoft ha aconseguit solucionar els problemes de connexió VPN causats per les recents actualitzacions de Windows 11, tot i que reconeix incidències en el servei de Remote Desktop.
Fonts: 🔗 EU Grocers Pay a Steep Price for Unpatched Fridge Firmware | 🔗 Palo Alto Networks Patches PAN-OS Zero-Day Exploited for Remote Code Execution | 🔗 Cisco Warns of Exploited Secure Email Gateway Vulnerability | 🔗 Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks | 🔗 Ivanti ICS Zero-Day Attacks Highlight Vendor Patching Hurdles | 🔗 Yam Store: The Phishing Network Behind a Billion Messages | 🔗 Anthropic 'SneakPeek' Flaw Is a Silent Zero-Click Threat | 🔗 FBI raids DPRK IT worker laptop farms in Texas, US nationals arrested | 🔗 Ledger asks sellers across Asia to halt sales after supply-chain attack | 🔗 Cisco patches new Secure Email Gateway zero-day exploited in attacks | 🔗 AI Agents Navigate Unfamiliar OT Systems and Move Equipment in Minutes, Booz Allen Finds | 🔗 ICS Patch Tuesday: Siemens Issues 17 Advisories, Rockwell Fixes ArmorBlock Takeover Flaw | 🔗 Microsoft fixes VPN issues caused by September Windows updates | 🔗 Harmonic Security Raises $50 Million for Workforce AI Protection | 🔗 The Blind Spots of Agentic Pentesting and How to Close Them | 🔗 Virtual Event Today: Zero Trust Strategies Summit | 🔗 Global takedown hits network behind 1 billion phishing messages | 🔗 Microsoft Disrupts Chinese-Language Phishing Market Behind 1B+ Messages | 🔗 Russian Influence Operation Widely Targeting Latin America | 🔗 CISA warns admins to immediately fix Ivanti flaw exploited as zero-day | 🔗 Hirudo Android malware replaces banking apps to evade security checks | 🔗 US Arrests Two in Crackdown on North Korean IT Worker Laptop Farms | 🔗 Microsoft: Recent Windows updates may trigger Remote Desktop failures | 🔗 Chrome, Firefox Updates Patch 114 Flaws as Mozilla Unveils Firefox Enterprise
Intel·ligència artificial
El sector de la intel·ligència artificial continua transformant el panorama empresarial i el mercat laboral a un ritme accelerat. En l'àmbit corporatiu, la consultora McKinsey & Company ha començat a utilitzar simulacions de clients generades per IA per avaluar els candidats en les seves entrevistes de feina, obligant-los a negociar amb un agent virtual. Mentrestant, eines de disseny com Figma incorporen noves funcionalitats per definir