DAC8 i bitcoin: transparència fiscal o risc per a la seguretat?
DAC8 amplia l’intercanvi fiscal europeu als criptoactius. El risc d’una filtració és legítim, però la norma encara no explica l’onada de segrestos del 2025.
Tema
Ciberseguretat
Resums de vídeos per entendre millor aquest tema.
Next.js, NGINX i Grafana: vulnerabilitats de maig
Una revisió de les alertes de maig del 2026 a Next.js, macOS, MongoDB, Windows, NGINX, OpenClaw, Grafana i GitHub Actions, amb riscos i correccions.
John Daghita: el robatori cripto de 46 milions als EUA
Una exhibició de carteres va permetre rastrejar 46 milions de dòlars presumptament sostrets a l’U.S. Marshals Service per un contractista.
Kevin Mitnick: de fugitiu de l’FBI a referent de la ciberseguretat
La biografia de Kevin Mitnick passa del phone phreaking i la manipulació humana a una persecució federal, cinc anys de presó i una segona carrera com a consultor de seguretat.
L’atac a Laravel-Lang que va comprometre centenars de versions
Centenars d’etiquetes de paquets Laravel-Lang van apuntar a codi maliciós. Així funcionava l’atac i així es pot reduir el risc.
Chema Alonso: hackers, IA, Cloudflare i el futur d’internet
Chema Alonso repassa la seva trajectòria i explica com la IA accelera tant els ciberatacs com la detecció, els pegats i la defensa d’internet.
Fable 5 bloquejat als EUA: causes i desenllaç
Els EUA van restringir Fable 5 per un bypass de seguretat. El model va tornar amb un classificador nou després de dues setmanes de bloqueig.
Set anys per entrar a Google: el camí de Lenin Alevski
Lenin Alevski explica el seu camí des de la comunitat hacker mexicana fins a la seguretat de Google i presenta el projecte OSINT Respondent.
Com un encaminador barat de Temu va acabar donant accés root
Low Level analitza un encaminador Wi-Fi de marca desconeguda venut a Temu i hi troba una cadena de vulnerabilitats que permet extreure el firmware, executar ordres i obtenir control total del dispositiu.
L’exploit ROP de Nintendo Switch 2: què demostra i què encara no permet fer
Una prova de concepte encadena fragments de codi de la Switch 2, supera l’ASLR amb una filtració d’adreces i mostra un error personalitzat.
usbliter8: l’exploit USB que Apple no pot corregir als iPhone amb A12 i A13
Billy Ellis explica usbliter8, una vulnerabilitat de la controladora USB i la configuració DART dels xips Apple A12 i A13. Un microcontrolador envia paquets USB incomplets, provoca una escriptura fora de límits i aconsegueix executar codi a la Boot ROM, però l’atac exigeix accés físic, mode DFU i maquinari especialitzat.
Dario Amodei i Claude Fable 5: de la seguretat d’IA a la suspensió temporal
La trajectòria del fundador d’Anthropic i la crisi de Fable 5 i Mythos 5, amb la cronologia actualitzada després de l’aixecament dels controls.