Resum Executiu de Notícies Tecnològiques

Ciberseguretat i vulnerabilitats

La jornada d'avui ve marcada per l'increment d'amenaces de gravetat extrema en diversitat de plataformes i infraestructures. En primer lloc, Google ha llançat una actualització d'urgència per a Chrome amb l'objectiu de corregir una vulnerabilitat de tipus zero-day en el seu component XML, la qual ja està sent explotada de manera activa en atac real; es tracta del vuitè defecte de zero-day solucionat en el navegador en el que va d'any. Paral·lelament, els entorns Linux s'enfronten a un risc crític a causa de la vulnerabilitat batejada com 'SSHole' en OpenSSH, la qual permet a actors maliciosos executar comandes, robar credencials i establir accés persistent en els sistemes afectats.

D'altra banda, les infraestructures d'empreses de serveis i tecnològiques continuen en el punt de mira. La firma N-able s'ha vist obligada a desconnectar la seva plataforma al núvol N-central i ha demanat als seus clients que apaguin els seus servidors locals després de la publicació no coordinada de més de 30 vulnerabilitats de tipus zero-day. En la mateixa línia, la companyia de serveis al núvol russa Beget ha hagut de reconstruir tota la seva infraestructura des de zero arran d'un atac devastador amb programari maliciós de tipus 'wiper'. Aquestes accions s'emmarquen en un context d'escalada geopolítica en l'àmbit digital: el govern francès ha atribuït oficialment a pirates informàtics vinculats a l'Estat iranià una sèrie d'atacs contra els sistemes de refrigeració de més de 700 supermercats, accions que van provocar la pèrdua d'aliments i com a mínim 15 incendis.

En l'àmbit de la gestió d'incidents i la privacitat, la CISA dels Estats Units ha anunciat un formulari millorat de notificació d'incidents per capturar dades crítiques i prioritzar respostes. Mentrestant, les filtracions de dades massives continuen afectant milions d'usuaris. La firma de comerç electrònic de moda Revolve ha elevat a 1,5 milions el nombre d'afectats pel seu recent atac, mentre que la bretxa del proveïdor educatiu Frontline Education ja supera els 3 milions de persones afectades. Finalment, en l'àmbit corporatiu, la tabaquera o el gegant dels videojocs SEGA ha admès la configuració incorrecta d'un proveïdor extern de newsletters que ha exposat les adreces de correu de 2,2 milions de subscriptors.

Fonts: 🔗 Chrome Update Patches Exploited XML Zero-Day, Eighth This Year | 🔗 Hackers exploit SSHole OpenSSH flaw to breach Linux systems | 🔗 N-able takes cloud platform offline after 30+ "zero-days" published | 🔗 Russian cloud firm Beget rebuilds from scratch after data wiper attack | 🔗 France blames Iranian hackers for supermarket attacks that sparked fires | 🔗 CISA Announces Enhanced Reporting Form for Cyber Incidents | 🔗 Revolve Puts Data Breach Victim Count at 1.5 Million | 🔗 Over 3 Million People Hit by Frontline Education Data Breach | 🔗 SEGA newsletter data breach exposes 2.2 million email addresses

Intel·ligència artificial

El sector de la intel·ligència artificial viu moments de gran agitació corporativa i desenvolupament