Butlletí setmanal de ciberseguretat: les 5 notícies més rellevants (21-24 d'octubre de 2025)

Com cada divendres, seleccionem les novetats clau que han marcat el sector de la ciberseguretat aquesta setmana. Els incidents globals, les noves vulnerabilitats i el paper central de la intel·ligència artificial estan al centre del panorama digital.

‍

1. Jaguar Land Rover: impacte econòmic rècord

Continuen les reaccions davant el devastador atac cibernètic contra Jaguar Land Rover. Les xifres actualitzades situen les pèrdues de la companyia i del Regne Unit en més de 2,5 bilions de dòlars. El cas es confirma com l'incident més costós de la història britànica, causant acomiadaments i paràlisi en la xarxa internacional de proveïdors.

‍

2. Vulnerabilitat crítica explotada en Microsoft SharePoint: objectiu, infraestructures crítiques

Durant la setmana, els grups d'amenaces han començat a explotar activament una vulnerabilitat de dia zero (CVE-2025-53770) a SharePoint, permetent l'execució remota de codi en empreses i agències d'alt perfil (incloses les agències d'armes nuclears nord-americanes). Es recomana revisar urgentment pegats i configuracions en entorns empresarials.

‍

3. Nova onada de ransomware, amb 33 víctimes en les últimes 48 hores

El ransomware continua creixent en sectors crítics. Més de 33 noves víctimes han estat identificades aquesta setmana, amb atacs dirigits a hospitals, manufactures i TIC. El ransomware de doble extorsió i els incompliments massius mantenen tota la indústria en alerta i reforcen la urgència de tenir còpies de seguretat segures i simulacions de contingència.

‍

4. Malware i campanyes avançades mitjançant intel·ligència artificial

Es documenta l'ús de la IA per part dels ciberatacants per automatitzar i sofisticades campanyes d'enginyeria social. Els correus electrònics de phishing personalitzats i el malware “intel·ligent” que defuig els antivirus i l'EDR són protagonistes de la guerra cibernètica actual. Els experts subratllen la necessitat d'integrar la IA defensiva en les estratègies corporatives.

‍

5. Fi del suport per a Windows 10: risc operatiu i regulador

A partir del 14 d'octubre, el sistema més utilitzat del món va deixar de rebre actualitzacions de seguretat. La fi del suport exposa empreses i usuaris a vulnerabilitats, sancions i atacs, instant a la migració a Windows 11 i a l'aïllament d'equips llegats a les xarxes corporatives.

‍

Vols anticipar nous reptes?

‍
A Apolo Cybersecurity, analitzem vulnerabilitats, automatitzem la defensa i assistim en la gestió digital de crisi. Protegeix les teves dades, actius i reputació avui mateix.

‍