Un mes más, desde CSIRT-CV seguimos a tu lado acercándote información actualizada y relevante para reforzar tu seguridad en el entorno digital. En esta edición de abril abordamos las principales amenazas detectadas en el último mes, con especial atención al aumento de fraudes vinculados a la campaña de la renta, recomendaciones para proteger tus dispositivos ante el uso intensivo de servicios en la nube, y un repaso a vulnerabilidades críticas recientemente publicadas, junto con medidas prácticas para mitigarlas.
La Campaña de la Declaración de la Renta ya está en marcha
Con el inicio de la Campaña de la Declaración de la Renta, aumenta también la actividad de fraudes y ataques de ingeniería social que buscan aprovechar este contexto para engañar a los contribuyentes. ¿Conoces las claves para identificar y evitar estas estafas? Te invitamos a consultar nuestra infografía, donde encontrarás recomendaciones prácticas para reconocer intentos de suplantación y proteger tu información frente a ciberdelincuentes. Descárgala aquí.
II Jornada de Ciberseguridad Industrial de la Comunitat Valenciana
Tras el éxito de la primera edición, la Generalitat, a través de CSIRT-CV, vuelve a organizar la Jornada de Ciberseguridad Industrial de la Comunitat Valenciana que se celebrará el próximo 19 de mayo en el Museo Príncipe Felipe de la Ciudad de las Artes y las Ciencias de Valencia. Un espacio de encuentro para profesionales, empresas e instituciones donde abordaremos los principales retos, tendencias y oportunidades del sector industrial en las tres provincias valencianas. Próximamente compartiremos todos los detalles sobre el programa e inscripciones. ¡Reserva la fecha si te interesan los ciberataques en el ámbito industrial o si quieres entender mejor cómo proteger tu empresa en un entorno cada vez más digitalizado!
Bulos y desinformaciones sobre el apagón en la península Ibérica en abril de 2025
La desinformación volvió a circular con rapidez tras el apagón registrado en la península Ibérica en abril de 2025. Según ha analizado Maldita.es, durante las horas posteriores al incidente proliferaron bulos en redes sociales y servicios de mensajería que atribuían el origen del corte eléctrico a supuestos ciberataques, teorías conspirativas o explicaciones sin base técnica. Sin embargo, muchas de estas afirmaciones carecían de evidencias y contribuían a generar alarma innecesaria entre la ciudadanía. Este episodio pone de relieve, una vez más, la importancia de contrastar la información con fuentes fiables y de desconfiar de mensajes no verificados, especialmente en situaciones de incertidumbre donde la desinformación se propaga con mayor facilidad. Pincha aquí para leer la noticia.
Día Internacional del Internet de las Cosas (IoT)
El 9 de abril, con motivo del Día Internacional del Internet de las Cosas (IoT), ponemos el foco en la creciente presencia de dispositivos conectados en nuestro día a día: desde cámaras y asistentes virtuales hasta electrodomésticos inteligentes. Este ecosistema, aunque aporta comodidad y eficiencia, también amplía la superficie de exposición frente a posibles ciberataques si no se configura adecuadamente. Proteger tus dispositivos IoT es clave para evitar accesos no autorizados, filtraciones de datos o el control remoto por parte de terceros. Mantenerlos actualizados, cambiar las contraseñas por defecto y revisar su configuración de seguridad son medidas básicas que marcan la diferencia. Echa un vistazo a nuestras recomendaciones y descubre cómo reforzar la seguridad de tus dispositivos conectados.
Día del Niño en España
Desde CSIRT-CV nos sumamos a la celebración del Día del Niño en España (15 de abril), una jornada dedicada a visibilizar los derechos y el bienestar de la infancia, incluido su bienestar en el entorno digital. Por este motivo, en nuestro post El síndrome del #Sharenting: ¿Compartes o expones? encontrarás claves para publicar contenido sobre menores respetando su privacidad, sus derechos y su seguridad en Internet. Proteger su infancia es proteger su identidad digital. Accede aquí para leer el artículo.
Día Mundial de la Seguridad y la Salud en el Trabajo
El 28 de abril se conmemora el Día Mundial de la Seguridad y la Salud en el Trabajo, una fecha clave para recordar la importancia de protegernos también en el entorno digital. Desde CSIRT-CV queremos contribuir a crear espacios de trabajo más seguros compartiendo una infografía con consejos básicos de ciberseguridad para el uso diario de tu ordenador o tablet: buenas prácticas que te ayudarán a prevenir incidentes y proteger tu información tanto en el trabajo como en casa. Puedes descargar aquí la infografía.
Alertas de seguridad
A continuación, destacamos tres de las alertas de seguridad más destacadas del último mes y que puedes encontrar en nuestro portal de CSIRT-CV:
- Vulnerabilidad crítica en Google Chrome: Se ha identificado una vulnerabilidad crítica en el navegador Google Chrome, identificada como CVE-2026-5874, que afecta a una parte interna del navegador llamada PrivateAI. El problema se debe a un error en la gestión de la memoria, lo que puede provocar fallos en el funcionamiento del navegador. En casos más graves, un atacante podría ejecutar código malicioso de forma remota, es decir, tomar el control del equipo sin que el usuario lo note.
- Actualizaciones de seguridad de Microsoft: vulnerabilidades críticas y zero-day: Microsoft ha publicado las actualizaciones de seguridad de abril de 2026, en las que se corrigen 167 vulnerabilidades (8 críticas) detectadas en distintos productos de la compañía. Debido al alto número de vulnerabilidades corregidas y a la gravedad de algunas de ellas, se recomienda aplicar los parches lo antes posible.
- Google publica actualizaciones de seguridad en el parche de Android de abril de 2026: El boletín de seguridad de esta compañía aborda decenas de vulnerabilidades que afectan a distintos componentes del sistema Android, incluyendo Framework, System, Kernel y componentes de terceros. Estas fallos podrían permitir a un atacante llevar a cabo acciones como ejecución remota de código, elevación de privilegios, divulgación de información o denegación de servicio si son explotadas con éxito. Actualizar los dispositivos Android al nivel de parche de seguridad de abril de 2026 (2026-04-05) es lo más recomendable.
Por último, te invitamos a compartir este boletín con tus allegados para fomentar y difundir una Cultura de la Ciberseguridad y buenas prácticas en el uso de las nuevas tecnologías.
Si tienes alguna inquietud sobre ciberseguridad o necesidad de formación en esta área, visita nuestras webs. Encontrarás consejos, cursos online, informes y mucho más contenido: https://www.csirtcv.gva.es/ y https://concienciat.gva.es/ y síguenos en nuestras redes sociales: Facebook (CSIRT-CV), X (@CSIRTCV) y YouTube (@csirt-cv6271).
