Novetats clau sobre ciberseguretat i ciberatacs de la setmana (18-22 d'agost de 2025)

La setmana que acaba ens deixa una panoràmica de la ciberseguretat amb incidents de gran repercussió internacional i nacional. El pirateig massiu dels comptes de Gmail i Google, les notícies sobre l'Euro Digital i múltiples alertes de ransomware i amenaces a infraestructures crítiques marquen el ritme del sector. Si busques informació actualitzada, SEO i recomanacions per a Espanya i el món, aquest resum setmanal d'Apolo Cybersecurity t'ho posa fàcil.

‍

Ciberatac massiu a Gmail i Google: riscos i recomanacions

• Aquesta setmana s'ha confirmat que un grup de ciberdelinqüents (UNC6040/ShinyHunters) accedia a una base de dades allotjada a Salesforce, posant en risc 2.500 milions de comptes de Gmail.
• Els atacants utilitzaven tècniques de vishing i engany per accedir a la informació de contacte de petites i mitjanes empreses vinculades a Google.
• Tot i que les contrasenyes no van ser robades, les dades exposades alimenta campanyes de phishing per correu electrònic i trucades per robar credencials i dur a terme frau.
• El principal consell de seguretat d'aquesta setmana és activar la verificació en dos passos, revisar l'activitat recent i mai fer clic als enllaços de remitents sospitosos.

‍

Euro Digital: avenços, debats sobre ciberseguretat i noves amenaces

• El Banc Central Europeu va publicar un nou informe sobre l'Euro Digital, que busca ser segur, funcional i inclusiu a tota l'eurozona.
• Les carteres fora de línia s'estan provant per a pagaments fora de línia, amb un enfocament especial en la privacitat i la protecció contra ciberatacs i apagades.
• Les reunions tècniques i consultes amb comerciants i consumidors han reforçat els protocols de gestió de riscos i resolució de conflictes, crucials davant la creixent amenaça del robatori digital.
• Les noves proves tècniques estan dirigides a resistir vulnerabilitats i incidències que puguin afectar tant als ciutadans com a la infraestructura bancària europea.

‍

Espanya: Amenaces, Ransomware i Casos destacables

• Espanya manté un alt nivell d'exposició, amb incidències sectorials que afecten empreses alimentàries, companyies d'assegurances i administracions públiques, segons els informes i butlletins de l'INCIBE publicats aquesta setmana.
• El ransomware segueix actiu, amb 58 noves víctimes en 72 hores denunciades entre el 18 i el 20 d'agost. Les empreses logístiques, sanitàries i asseguradores es troben entre les afectades, segons els informes de CronUp i fonts del sector.
• Els atacs de phishing i escalada de privilegis que utilitzen vulnerabilitats en SAP, Windows i Netfilter han provocat avisos urgents per patxar i activar protocols de contingència.

‍

Tendències globals destacades

• Avanç de malware especialitzat, com Pipemagic RansomExx i campanyes dirigides Kinsing i EncryptHub, amb víctimes a Espanya i Europa.
• Auge dels atacs de la cadena de subministrament, infectant servidors Linux i plataformes de desenvolupament obertes.
• Moviments regulatoris: el BCE accelera el marc legal per a l'euro digital i actualitza els ministres i el Parlament Europeu sobre els possibles avenços i riscos.

‍

Recomanacions Apolo Cybersecurity per a empreses i usuaris

• Activa l'autenticació de dos factors quan sigui possible.
• Mantenir el programari i els sistemes actualitzats a l'última versió.
• Realitzar simulacions internes i sessions formatives en enginyeria social.
• Consulteu les alertes oficials i pegueu vulnerabilitats crítiques.
• Si utilitzeu serveis al núvol, reviseu els permisos del compte i l'activitat.

‍

🛡️ Sol·licita la teva consultoria gratuïta amb Apolo Cybersecurity i manté la teva resiliència digital resistent als ciberatacs

La ciberseguretat mai descansa i aquesta setmana ho demostra: els incidents globals, els avenços normatius i les amenaces especialitzades fan necessari reforçar la protecció i l'aprenentatge comú. Les empreses, autònoms i usuaris han d'estar vigilants i preparats.

‍