Actualitat tecnològica: Ciberseguretat, intel·ligència artificial i transformació del sector

Ciberseguretat i vulnerabilitats

El sector de la seguretat informàtica viu hores d'intensa activitat a causa d'una col·lecció de vulnerabilitats crítiques que estan afectant sistemes corporatius i d'infraestructura a escala global. Un dels incidents més greus s'ha registrat a la llibreria de descodificació de C Brotli, integrada en múltiples plataformes com Node.js, .NET, PowerShell i paquets de Python. Aquest error de memòria, batejat popularment com a HTTP2Shell o Node2Shell, permet la corrupció de memòria i l'execució remota de codi, la qual cosa ha obligat a Microsoft i altres proveïdors de programari a publicar parxejats d'emergència immediats. Paral·lelament, la bretxa batejada com a PHP2Shell ha passat en temps record de les primeres proves conceptuals a una explotació activa en l'entorn real, on diversos atacants ja estan aconseguint executar línies de comanda en servidors vulnerables, incloent-hi equips industrials de sign