Datadog alerta sobre vulnerabilitats i claus del núvol
L’informe Estat de la seguretat al núvol 2026 analitza fallades greus i credencials de llarga durada. Els seus resultats corresponen a la mostra estudiada, no a totes les empreses.
Resum de la notícia
Datadog va publicar el 10 de novembre el seu informe Estat de la seguretat al núvol 2026. Segons la companyia, la mediana de vulnerabilitats de gravetat alta o crítica en els serveis al núvol analitzats va passar de quatre al febrer a prop de setze al novembre. La xifra descriu el seu conjunt de dades i no s’ha de presentar com un mesurament de tot el núvol ni de les empreses espanyoles.
L’informe també destaca l’ús de claus de llarga durada per accedir a serveis d’IA. Si una aplicació queda compromesa, les seves credencials poden permetre arribar a altres sistemes mentre continuïn actives. Aplicar pedaços a l’aplicació i limitar els permisos de les seves identitats són controls complementaris, no alternatives.
Per prioritzar en una pime, una llista de vulnerabilitats necessita context: exposició a internet, disponibilitat de correcció, privilegis i dades accessibles. Un recompte elevat no explica per si sol quin sistema cal revisar primer.
Font: Datadog — 10 de novembre del 2026
Què cal revisar a la teva empresa
Encreuar l’inventari de fallades amb l’exposició i la criticitat de cada aplicació.
- Actualitzar components després d’una prova i verificar que la versió corregida està desplegada.
- Revisar claus del núvol i d’IA; limitar permisos i substituir credencials permanents per temporals quan sigui viable.
Conceptes esmentats en aquest article: Vulnerabilitat
A Seintec revisem amb tu les dependències, els accessos i la continuïtat dels teus sistemes per prioritzar millores amb criteri. Contacta amb el nostre equip.
Contactar amb SeintecServei relacionat
Ciberseguretat
Protecció per reduir riscos i interrupcions.