Blog de seguretat

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

6 de nov. 2026

PHP2Shell: vulnerabilitats crítiques de PHP – així les corregiu ara

PHP2Shell: vulnerabilitats crítiques de PHP – així les corregiu ara

21 d'octubre de 2026 | PHP | Seguretat informàtica El 21 d'octubre de 2026 l'equip de seguretat de PHP va publicar actualitzacions per a totes les versions de PHP encara compatibles . Tanquen dues vul...

21 d’oct. 2026

Arquitectura de seguretat d'Odoo 19: combinar correctament tallafoc, 2FA, permisos i Web RBL

Arquitectura de seguretat d'Odoo 19: combinar correctament tallafoc, 2FA, permisos i Web RBL

Odoo és accessible des d'Internet obert als nostres cinc llocs web, i això no és una excepció, sinó el cas normal: qui ofereix un producte, una botiga o un inici de sessió de clients, té un servidor p...

27 de set. 2026

Windows 11 KB5124008: la relació de confiança amb el domini es pot trencar després de l'actualització

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008: la relació de confiança amb el domini es pot trencar després de l'actualització

14 de setembre de 2026 | Microsoft Windows | Active Directory | Seguretat informàtica Amb l'actualització de seguretat KB5124008 de setembre de 2026 per a Windows 11, actualment s'acumulen els informe...

14 de set. 2026

Alerta de seguretat: com les autoritats, els caps i les parelles poden llegir d’amagat els vostres missatges de les aplicacions de missatgeria

Alexander Biringer | Biricon IT Services GmbH

Alerta de seguretat: com les autoritats, els caps i les parelles poden llegir d’amagat els vostres missatges de les aplicacions de missatgeria

El truc: espionatge per la porta del darrere El principi és esgarrifosament senzill i aprofita una funció que els serveis de missatgeria van incorporar per facilitar la vida als usuaris: la vinculació...

5 de set. 2026

Rootkit mitjançant IMAP i SMTP amb SSL

Alexander Biringer | Biricon IT Services GmbH

Rootkit mitjançant IMAP i SMTP amb SSL

Feia temps que ens ho esperàvem i que recomanàvem als clients bloquejar estrictament també el trànsit IMAP, POP i SMTP desconegut. Ara s'ha publicat a Github un rootkit que explota precisament aquesta...

5 de set. 2026

Sophos SG ha mort

Alexander Biringer | Biricon IT Services GmbH

Sophos SG ha mort

Després d'una llarga trajectòria i d'obtenir valoracions excel·lents en les proves, Sophos ha donat el cop de gràcia a la sèrie SG, abans coneguda com a Astaro ASG: el 06.02.2023 es va anunciar la dat...

8 de febr. 2023

Sospites de frau arran de l’onada de requeriments extrajudicials per google fonts a Àustria

Alexander Biringer | Biricon IT Services GmbH

Sospites de frau arran de l’onada de requeriments extrajudicials per google fonts a Àustria

Arran de les consultes de diversos clients, hem examinat el cas amb més detall i analitzem els aspectes tècnics de l’escrit. Això, però, no constitueix assessorament jurídic. Al segon paràgraf s’afirm...

22 de gen. 2023

Reglament general de protecció de dades de la UE (RGPD)

Alexander Biringer | Biricon IT Services GmbH

Reglament general de protecció de dades de la UE (RGPD)

Les conseqüències d'una violació de dades poden ser devastadores. A més, el Reglament general de protecció de dades de la UE preveu multes de fins a 20 milions d'euros o el 4 % del volum de negoci anu...

4 de juny 2018

El programari de segrest SamSam

Alexander Biringer | Biricon IT Services GmbH

El programari de segrest SamSam

Tot i que la major part dels danys causats pel programari de segrest es produeixen en atacs indiscriminats i sense un objectiu concret amb eines com Locky i GlobaImposter, cada cop són més freqüents e...

16 de maig 2018

Una vulnerabilitat de seguretat d’Intel afecta les CPU Core, des dels models actuals fins als de fa 10 anys.

Alexander Biringer | Biricon IT Services GmbH

Una vulnerabilitat de seguretat d’Intel afecta les CPU Core, des dels models actuals fins als de fa 10 anys.

No passa ni un dia sense una nova alerta de seguretat. Avui el problema es troba a la plataforma de gestió. Les tecnologies afectades són: Intel® Active Management Technology Intel® Small Business Tec...

Vulnerabilitat d'Intel

11 de maig 2017

MouseJack - El segrest del vostre ratolí i teclat

Alexander Biringer | Biricon IT Services GmbH

MouseJack - El segrest del vostre ratolí i teclat

Els ratolins i els teclats sense fil també es poden piratejar, i amb maquinari que costa uns 15 euros. Alguns fabricants ofereixen actualitzacions del microprogramari; en el cas d’altres, cal plantejar-se si val la pena continuar fent servir els seus dispositius o substituir-los per maquinari segur.

3 de maig 2017

1
2