Sense incidències

Ciberseguretat

Identitat, ransomware, Zero Trust, compliment i detecció: anàlisis pràctiques de ciberseguretat per a empreses.

Apollo Global confirma una bretxa en plataformes cloud

21 d’agost del 2026 · 2-3 min

Apollo Global confirma una bretxa en plataformes cloud

Apollo Global Management va comunicar una bretxa al juliol en què atacants van accedir sense autorització a determinades plataformes cloud i van obtenir informació personal.

La cadena de subministrament de programari exigeix més visibilitat sobre components i proveïdors

8 d’agost del 2026 · 2-3 min

La cadena de subministrament de programari exigeix més visibilitat sobre components i proveïdors

Les empreses volen saber quines llibreries i dependències formen part de les seves aplicacions per reaccionar més ràpid davant noves vulnerabilitats.

La criptografia posquàntica comença a entrar en els fulls de ruta empresarials

29 de juliol del 2026 · 2-3 min

La criptografia posquàntica comença a entrar en els fulls de ruta empresarials

Encara que els ordinadors quàntics capaços de trencar sistemes actuals no són una realitat operativa general, migrar criptografia pot requerir anys.

World Leaks afirma haver publicat 1,4 TB de dades atribuïdes a Nike

27 de juliol del 2026 · 2-3 min

World Leaks afirma haver publicat 1,4 TB de dades atribuïdes a Nike

Reuters va recollir que el grup World Leaks va afirmar haver publicat al voltant d'1,4 TB de dades atribuïdes a Nike.

Bumble, Match, Crunchbase i Panera apareixen en una nova onada d’incidents

27 de juliol del 2026 · 2-3 min

Bumble, Match, Crunchbase i Panera apareixen en una nova onada d’incidents

Reuters va recopilar incidents comunicats per diverses companyies a finals de gener, entre les quals Bumble, Match Group, Crunchbase i Panera Bread.

Crunchyroll investiga una reclamació de robatori massiu de dades

27 de juliol del 2026 · 2-3 min

Crunchyroll investiga una reclamació de robatori massiu de dades

Reuters va recollir que uns atacants afirmaven haver obtingut dades personals i registres de suport de la plataforma de streaming Crunchyroll.

Hasbro desconnecta sistemes després de detectar un accés no autoritzat

27 de juliol del 2026 · 2-3 min

Hasbro desconnecta sistemes després de detectar un accés no autoritzat

Hasbro va informar d'un incident amb accés no autoritzat a la seva xarxa.

Rockstar Games queda exposada per un incident en un proveïdor d'analítica

27 de juliol del 2026 · 2-3 min

Rockstar Games queda exposada per un incident en un proveïdor d'analítica

Reuters va recollir que el grup ShinyHunters va afirmar haver obtingut registres empresarials de Rockstar Games després d’un incident relacionat amb un proveïdor d’analítica.

West Pharmaceutical Services pateix robatori de dades i bloqueig de sistemes

27 de juliol del 2026 · 2-3 min

West Pharmaceutical Services pateix robatori de dades i bloqueig de sistemes

West Pharmaceutical Services va comunicar un ciberatac que va combinar robatori de dades i bloqueig de sistemes i va alterar temporalment fabricació, logística i cadena de subministrament.

L’atac a Canvas afecta institucions educatives i dades d’alumnes

27 de juliol del 2026 · 2-3 min

L’atac a Canvas afecta institucions educatives i dades d’alumnes

Instructure, desenvolupador de Canvas, va informar d’un incident que va afectar l’accés a la plataforma i a informació pertanyent a institucions educatives.

Un fals equip de IT convenç un advocat per lliurar arxius sensibles

27 de juliol del 2026 · 2-3 min

Un fals equip de IT convenç un advocat per lliurar arxius sensibles

El despatx Blank Rome va afrontar un incident en què els atacants es van fer passar pel departament de IT i van convèncer un advocat per pujar arxius, exposant dades personals de clients i contactes.

Carnival confirma una bretxa iniciada mitjançant enginyeria social

27 de juliol del 2026 · 2-3 min

Carnival confirma una bretxa iniciada mitjançant enginyeria social

Carnival va informar que una campanya d'enginyeria social va comprometre un compte d'empleat i va permetre accedir a informació personal.

Novo Nordisk detecta una còpia no autoritzada d'informació des de sistemes interns

27 de juliol del 2026 · 2-3 min

Novo Nordisk detecta una còpia no autoritzada d'informació des de sistemes interns

Novo Nordisk va informar que actors no autoritzats van copiar informació de sistemes interns, inclosa una quantitat limitada de dades vinculades amb assajos clínics.

iRhythm pateix extorsió després d'un atac d'enginyeria social a aplicacions de tercers

27 de juliol del 2026 · 2-3 min

iRhythm pateix extorsió després d'un atac d'enginyeria social a aplicacions de tercers

iRhythm va comunicar que un actor va accedir mitjançant enginyeria social a aplicacions empresarials allotjades per tercers i va obtenir informació potencialment sensible.

AdaptHealth atribueix una bretxa al compte compromès d'un contractista

27 de juliol del 2026 · 2-3 min

AdaptHealth atribueix una bretxa al compte compromès d'un contractista

AdaptHealth va informar que un atacant va obtenir informació de pacients després de comprometre mitjançant enginyeria social el compte d'un contractista amb accés a aplicacions cloud i sistemes de gestió.

Una campanya contra equips Fortinet compromet desenes de milers de sistemes

27 de juliol del 2026 · 2-3 min

Una campanya contra equips Fortinet compromet desenes de milers de sistemes

Investigadors citats per Reuters van descriure una campanya a gran escala contra dispositius firewall i VPN de Fortinet que hauria compromès desenes de milers de sistemes i facilitat el robatori de credencials.

fairlife atura temporalment la producció després d'accessos no autoritzats

27 de juliol del 2026 · 2-3 min

fairlife atura temporalment la producció després d'accessos no autoritzats

Coca-Cola va informar que fairlife havia suspès temporalment operacions de producció als Estats Units després de detectar accés no autoritzat a part dels seus sistemes, inclosos sistemes relacionats amb producció.

Abbott investiga accessos no autoritzats en sistemes de diagnòstic oncològic

27 de juliol del 2026 · 2-3 min

Abbott investiga accessos no autoritzats en sistemes de diagnòstic oncològic

Abbott va informar d’una investigació per accés no autoritzat a un nombre limitat de sistemes interns del seu negoci de diagnòstic oncològic i per una possible bretxa en un portal especialitzat.

Els simulacres de ciberincidents passen de la teoria a l’agenda de direcció

16 de juliol del 2026 · 2-3 min

Els simulacres de ciberincidents passen de la teoria a l’agenda de direcció

Les empreses proven no només la tecnologia, sinó també qui decideix, qui comunica i com continua el negoci durant una crisi.

PAM guanya importància davant el risc dels comptes amb privilegis

27 de juny del 2026 · 2-3 min

PAM guanya importància davant el risc dels comptes amb privilegis

Administradors, comptes de servei i accessos d'emergència concentren un poder enorme i es converteixen en una prioritat de protecció.

Deepfakes i frau empresarial eleven el llistó de la verificació

12 de juny del 2026 · 2-3 min

Deepfakes i frau empresarial eleven el llistó de la verificació

La veu i el vídeo deixen de ser proves suficients d'identitat i les empreses estan reforçant processos per a pagaments i canvis sensibles.

Compliment i ciberseguretat s’apropen: menys documents, més evidències

7 de maig del 2026 · 2-3 min

Compliment i ciberseguretat s’apropen: menys documents, més evidències

Les empreses busquen demostrar que els seus controls funcionen de debò mitjançant registres, mètriques i proves contínues.

La intel·ligència artificial comença a treballar dins del SOC

25 d’abril del 2026 · 2-3 min

La intel·ligència artificial comença a treballar dins del SOC

Els equips de seguretat estan utilitzant assistents d'IA per resumir incidents, prioritzar alertes i accelerar tasques repetitives.

Una llibreria Axios compromesa torna a posar el focus en la cadena de subministrament

31 de març del 2026 · 2-3 min

Una llibreria Axios compromesa torna a posar el focus en la cadena de subministrament

Investigadors i Google van informar d’una campanya vinculada amb Corea del Nord que va afectar programari àmpliament utilitzat en aplicacions web i va introduir codi maliciós destinat, entre altres objectius, al robatori de credencials.

Les APIs es consoliden com un dels punts crítics de la seguretat digital

29 de març del 2026 · 2-3 min

Les APIs es consoliden com un dels punts crítics de la seguretat digital

L’economia digital depèn d’APIs per connectar serveis, però una autenticació feble o una autorització incorrecta pot exposar dades a gran escala.

La Comissió Europea pateix un ciberatac contra infraestructura cloud d’Europa.eu

27 de març del 2026 · 2-3 min

La Comissió Europea pateix un ciberatac contra infraestructura cloud d’Europa.eu

La Comissió Europea va informar d'un ciberatac contra infraestructura cloud que allotjava la plataforma web Europa.

La seguretat de les aplicacions SaaS entra en el radar de les empreses

21 de març del 2026 · 2-3 min

La seguretat de les aplicacions SaaS entra en el radar de les empreses

El risc ja no acaba a l'ordinador de l'usuari: configuracions, permisos i integracions de les aplicacions SaaS requereixen vigilància pròpia.

Un atac destructiu altera l’activitat global de Stryker

11 de març del 2026 · 2-3 min

Un atac destructiu altera l’activitat global de Stryker

Stryker va comunicar un ciberatac que va causar disrupcions i limitacions d’accés als sistemes.

Wynn Resorts confirma el robatori de dades d'empleats

24 de febrer del 2026 · 2-3 min

Wynn Resorts confirma el robatori de dades d'empleats

Wynn Resorts va informar que un tercer no autoritzat havia obtingut dades d'empleats.

XDR guanya terreny com a resposta a l'excés d'alertes de seguretat

4 de febrer del 2026 · 2-3 min

XDR guanya terreny com a resposta a l'excés d'alertes de seguretat

Les empreses busquen correlacionar senyals d’equips, identitat, correu i núvol per detectar atacs amb menys soroll i més context.

Zero Trust deixa de ser un eslògan i baixa al terreny de les pimes

23 de gener del 2026 · 2-3 min

Zero Trust deixa de ser un eslògan i baixa al terreny de les pimes

L'adopció de Zero Trust es simplifica: menys projectes gegants i més controls concrets sobre identitat, dispositius i accés a dades.

Les passkeys avancen a l'empresa i posen en qüestió la contrasenya tradicional

9 de gener del 2026 · 2-3 min

Les passkeys avancen a l'empresa i posen en qüestió la contrasenya tradicional

Les credencials resistents al phishing comencen a consolidar-se com a alternativa per reduir robatoris de contrasenya i fricció d'accés.

Shadow AI: el nou repte de seguretat que arriba a les empreses

17 de desembre del 2025 · 2-3 min

Shadow AI: el nou repte de seguretat que arriba a les empreses

L’ús no controlat d’eines d’intel·ligència artificial comença a assemblar-se a l’antic shadow IT, però amb nous riscos sobre dades i propietat intel·lectual.

Còpies immutables: la còpia de seguretat que guanya protagonisme davant el ransomware

29 de novembre del 2025 · 2-3 min

Còpies immutables: la còpia de seguretat que guanya protagonisme davant el ransomware

Les organitzacions estan revisant els seus sistemes de backup per impedir que un atacant pugui xifrar o esborrar també les còpies de seguretat.

La identitat esdevé el nou perímetre de la ciberseguretat

18 de novembre del 2025 · 2-3 min

La identitat esdevé el nou perímetre de la ciberseguretat

El treball híbrid, el SaaS i el núvol estan desplaçant la seguretat des de la xarxa cap a la identitat digital de cada usuari i servei.

Un ciberatac a Collins Aerospace altera aeroports europeus

20 de setembre del 2025 · 2-3 min

Un ciberatac a Collins Aerospace altera aeroports europeus

Un atac contra sistemes de facturació i embarcament de Collins Aerospace va provocar retards i cancel·lacions en aeroports com Heathrow, Brussel·les i Berlín, afectant programari compartit per diferents companyies i terminals.

Jaguar Land Rover manté fàbriques aturades durant setmanes després d'un ciberatac

16 de setembre del 2025 · 2-3 min

Jaguar Land Rover manté fàbriques aturades durant setmanes després d'un ciberatac

Jaguar Land Rover va prolongar la pausa de producció en plantes britàniques després d'un ciberatac que havia obligat a aturar operacions.

Allianz Life pateix un robatori de dades a través d’un CRM cloud de tercers

26 de juliol del 2025 · 2-3 min

Allianz Life pateix un robatori de dades a través d’un CRM cloud de tercers

Allianz Life va comunicar que un actor va accedir mitjançant enginyeria social a un CRM cloud de tercers i va obtenir informació personal de gran part dels seus clients, professionals financers i alguns empleats als Estats Units.

L’explotació de SharePoint es comença a utilitzar també per desplegar ransomware

23 de juliol del 2025 · 2-3 min

L’explotació de SharePoint es comença a utilitzar també per desplegar ransomware

Microsoft va indicar que alguns atacants començaven a utilitzar vulnerabilitats de SharePoint per desplegar ransomware.

Un zero-day de SharePoint desencadena una campanya global

21 de juliol del 2025 · 2-3 min

Un zero-day de SharePoint desencadena una campanya global

Investigadors van identificar una campanya contra servidors SharePoint autogestionats que aprofitava una vulnerabilitat zero-day per obtenir accés persistent.

Qantas confirma l’accés a dades de milions de clients a través d’un proveïdor

1 de juliol del 2025 · 2-3 min

Qantas confirma l’accés a dades de milions de clients a través d’un proveïdor

Qantas va informar que un atacant havia accedit a una plataforma d’atenció al client d’un tercer utilitzada per un call center.

Victoria's Secret apaga sistemes i web durant un incident de ciberseguretat

3 de juny del 2025 · 2-3 min

Victoria's Secret apaga sistemes i web durant un incident de ciberseguretat

Victoria's Secret va informar d'un incident que va portar a desconnectar sistemes corporatius i suspendre temporalment el seu web.

Operation Endgame abat més de 300 servidors vinculats a malware

23 de maig del 2025 · 2-3 min

Operation Endgame abat més de 300 servidors vinculats a malware

Autoritats europees, nord-americanes i canadencs van anunciar una nova fase d’Operation Endgame amb el desmantellament de més de 300 servidors i noves ordres de detenció contra infraestructura utilitzada per a distribuir malware.

Microsoft i les autoritats actuen contra Lumma Stealer

21 de maig del 2025 · 2-3 min

Microsoft i les autoritats actuen contra Lumma Stealer

Microsoft va anunciar accions legals i tècniques contra Lumma Stealer, un programari maliciós dedicat a robar informació de navegadors, aplicacions i moneders.

Coinbase xifra entre 180 i 400 milions de dòlars l'impacte potencial d'una bretxa

15 de maig del 2025 · 2-3 min

Coinbase xifra entre 180 i 400 milions de dòlars l'impacte potencial d'una bretxa

Coinbase va informar que diversos atacants van obtenir dades d’una part dels seus clients després de subornar determinats empleats i contractistes.

Google alerta que els atacants de retailers britànics estan mirant cap als Estats Units

14 de maig del 2025 · 2-3 min

Google alerta que els atacants de retailers britànics estan mirant cap als Estats Units

Google va assenyalar que actors vinculats amb els atacs contra retailers britànics estaven dirigint la seva atenció cap a empreses estatunidenques i va destacar el seu ús de tècniques d’enginyeria social.

LockBit apareix hackejat i exposa part de les seves converses internes

8 de maig del 2025 · 2-3 min

LockBit apareix hackejat i exposa part de les seves converses internes

El grup de ransomware LockBit va patir aparentment una bretxa en la seva pròpia infraestructura.

PowerSchool afronta nous intents d'extorsió després del robatori de dades educatives

7 de maig del 2025 · 2-3 min

PowerSchool afronta nous intents d'extorsió després del robatori de dades educatives

PowerSchool va informar d'intents d'extorsió contra districtes escolars després d'un robatori de dades ocorregut a finals de 2024.

L'enginyeria social contra el help desk apareix al centre dels atacs a retailers britànics

6 de maig del 2025 · 2-3 min

L'enginyeria social contra el help desk apareix al centre dels atacs a retailers britànics

Reuters va recollir informacions que apuntaven a suplantació d'empleats davant serveis de suport per aconseguir restabliments de contrasenya en els incidents de Marks & Spencer i Co-op.

Harrods restringeix l'accés a Internet després de detectar intents d'intrusió

1 de maig del 2025 · 2-3 min

Harrods restringeix l'accés a Internet després de detectar intents d'intrusió

Harrods va informar d'intents d'accés no autoritzat a alguns sistemes i va restringir la connectivitat a Internet en els seus centres com a mesura preventiva, pocs dies després dels incidents de M&S i Co-op.

Co-op desconnecta sistemes després d'intents d'accés no autoritzat

30 d’abril del 2025 · 2-3 min

Co-op desconnecta sistemes després d'intents d'accés no autoritzat

El grup britànic Co-op va informar d'intents d'accés no autoritzat i va apagar part dels seus sistemes de back office i call center com a mesura de contenció.

Marks & Spencer suspèn comandes online després d'un ciberatac

25 d’abril del 2025 · 2-3 min

Marks & Spencer suspèn comandes online després d'un ciberatac

Marks & Spencer va deixar d'acceptar comandes online al Regne Unit i Irlanda com a part de la resposta a un ciberincident.

Alphabet acorda comprar Wiz per 32.000 milions per reforçar Google Cloud Security

18 de març del 2025 · 2-3 min

Alphabet acorda comprar Wiz per 32.000 milions per reforçar Google Cloud Security

Alphabet va anunciar la compra de Wiz per uns 32.000 milions de dòlars.

El FBI atribueix a Corea del Nord el robatori de 1.500 milions de dòlars a Bybit

27 de febrer del 2025 · 2-3 min

El FBI atribueix a Corea del Nord el robatori de 1.500 milions de dòlars a Bybit

L’FBI va atribuir a actors vinculats amb Corea del Nord el robatori d’aproximadament 1.500 milions de dòlars en actius virtuals de la plataforma Bybit.

Blue Yonder pateix un atac de programari de segrest que afecta clients com Starbucks

26 de novembre del 2024 · 2-3 min

Blue Yonder pateix un atac de programari de segrest que afecta clients com Starbucks

Un atac de programari de segrest contra Blue Yonder, proveïdor de tecnologia per a cadenes de subministrament, ha causat interrupcions en diverses companyies.

CrowdStrike provoca una interrupció global després d'una actualització defectuosa

19 de juliol del 2024 · 2-3 min

CrowdStrike provoca una interrupció global després d'una actualització defectuosa

Una actualització del sensor Falcon de CrowdStrike va provocar fallades massives en sistemes Windows i va afectar aerolínies, bancs, mitjans, sanitat i altres organitzacions.

BlackSuit colpeja CDK Global i deixa concessionaris sense les seves eines habituals

27 de juny del 2024 · 2-3 min

BlackSuit colpeja CDK Global i deixa concessionaris sense les seves eines habituals

Reuters va informar que BlackSuit estava darrere de l'atac a CDK Global, proveïdor de software utilitzat per concessionaris d'automòbils.

Atacs a comptes de Snowflake afecten clients com Ticketmaster i Santander

4 de juny del 2024 · 2-3 min

Atacs a comptes de Snowflake afecten clients com Ticketmaster i Santander

SANS va recollir investigacions sobre accessos no autoritzats a entorns de clients de Snowflake.

Palo Alto Networks corregeix el zero-day CVE-2024-3400 en PAN-OS

19 d’abril del 2024 · 2-3 min

Palo Alto Networks corregeix el zero-day CVE-2024-3400 en PAN-OS

Palo Alto Networks va detallar l'explotació de CVE-2024-3400 en determinades configuracions de PAN-OS amb GlobalProtect.

XZ Utils revela el risc de la cadena de subministrament open source

30 de març del 2024 · 2-3 min

XZ Utils revela el risc de la cadena de subministrament open source

Es va descobrir codi maliciós a les versions 5.6.0 i 5.6.1 de XZ Utils, una utilitat estesa en sistemes Linux.

Change Healthcare pateix un atac de ransomware amb impacte sanitari

26 de febrer del 2024 · 2-3 min

Change Healthcare pateix un atac de ransomware amb impacte sanitari

Reuters va informar que BlackCat/ALPHV estava al darrere de la interrupció de Change Healthcare, unitat tecnològica de UnitedHealth.

CISA ordena mesures d'emergència per vulnerabilitats d'Ivanti

31 de gener del 2024 · 2-3 min

CISA ordena mesures d'emergència per vulnerabilitats d'Ivanti

CISA va publicar instruccions d'emergència per a organismes que utilitzaven Ivanti Connect Secure i Ivanti Policy Secure davant vulnerabilitats explotades activament.

Midnight Blizzard accedeix a correus corporatius de Microsoft

19 de gener del 2024 · 2-3 min

Midnight Blizzard accedeix a correus corporatius de Microsoft

Microsoft va comunicar que l’actor estatal rus Midnight Blizzard va accedir a una petita part de comptes corporatius de correu.

Següent pas

Vols aplicar aquestes millores a la teva empresa?

Parla amb un expert de Seintec i revisarem amb tu com s'aplica a la teva infraestructura.

Contactar amb Seintec +34 936 940 176