Check Point SmartConsoleZero-day CVE-2026-16232 · gestió exposada 24 Jul 2026 5 min lectura El zero-day de Check Point no anava contra el teu firewall: anava contra la seva consola CVE-2026-16232: un bypass d'autenticació a SmartConsole permetia entrar com a administrador, sense credencials, al servidor que governa tots els teus gateways Check Point. Es va explotar abans del pedaç i CISA va donar tres dies per remeiar-ho. Per què el pla de gestió és pitjor botí que el mateix firewall, i el checklist que aplica encara que no tinguis Check Point.
DDoS de 31,4 TbpsRTBH: es mitiga aigües amunt 23 Jul 2026 5 min lectura El teu firewall no para un DDoS: l'últim rècord va ser de 31,4 Tbps. La mitigació de debò es fa aigües amunt El desembre del 2025 es va mitigar el DDoS més gran registrat: 31,4 Tbps, unes 31.000 vegades el cabal d'una fibra d'1 Gbps. Quan aquest trànsit arriba al teu firewall, la batalla ja està perduda. Què és RTBH, per què el blackhole local no salva el teu enllaç i què preguntar al teu proveïdor.
FakeGit7.600 repos falsos; l'objectiu és la teva IA 23 Jul 2026 5 min lectura El malware ja no t'enganya a tu: enganya la teva IA. FakeGit, 7.600 repositoris falsos a GitHub La campanya FakeGit va sembrar GitHub amb 7.600 repositoris falsos; només en uns 200 es comptabilitzen més de 14 milions de descàrregues de malware. La novetat no és el volum: més de 800 es feien passar per servidors MCP i skills d'IA, i els assistents els recomanaven sols. Li han posat nom: agentbaiting.
Registre de RomaniaEsborrat; el va salvar la còpia fora d'abast 22 Jul 2026 5 min lectura Van esborrar el registre de la propietat de Romania, backups inclosos. El va salvar la còpia que l'atacant no podia tocar El 14 de juliol un atacant va entrar a l'ANCPI romanès amb credencials vàlides, va fracassar en l'extorsió i va esborrar la base de dades del registre de la propietat i els backups que va poder abastar. Una setmana sense compravendes ni hipoteques a tot el país. La diferència entre incident i catàstrofe va ser una còpia fora del seu abast.
wp2shellDe pedaç a exploit en 48h 22 Jul 2026 5 min lectura wp2shell: WordPress va pedaçar divendres, els exploits van arribar diumenge. Qui manté la teva web? El 17 de juliol WordPress va publicar 6.9.5 i 7.0.2 per tapar wp2shell, un RCE sense login al core. Aquella mateixa tarda ja s'explotava i diumenge hi havia més de vint exploits públics. La pregunta incòmoda no és tècnica: qui és el responsable d'actualitzar la teva web?
SonicWall SMA 100022 dies explotat sense pedaç 21 Jul 2026 5 min lectura 22 dies a dins: els zero-days de SonicWall SMA 1000 i per què la VPN perimetral ja no és la defensa, és l'objectiu Els zero-days CVE-2026-15409 i CVE-2026-15410 es van explotar des del 22 de juny, 22 dies abans del pedaç, amb robatori de credencials i llavors MFA. Per què l'appliance VPN és l'objectiu perfecte i què fer a més de pedaçar.
Patch Tuesday 07/2026622 CVE, 3 zero-days 20 Jul 2026 5 min lectura 622 pedaços en un sol dimarts: el rècord de Microsoft i per què prioritzar per CVSS és un error Microsoft bat el seu rècord amb 622 vulnerabilitats corregides al Patch Tuesday de juliol de 2026, tres zero-days inclosos. El que s'explota activament contra SharePoint puntua 5,3: així prioritzem nosaltres quan pedaçar-ho tot no és una opció.