Author: Concienciacion CSIRT-CV

L’estiu comporta un canvi en els hàbits de connexió: més temps lliure, vacacions i mobilitat augmenten l’ús de dispositius mòbils, xarxes socials i servicis en el núvol. Esta realitat, encara que positiva quant a comunicació i oci digital, també implica riscos que els ciberdelinqüents aprofiten per a dur a terme fraus, estafes i atacs dirigits. Des de CSIRT-CV volem recordar la importància de mantindre la precaució en tot moment. En este butlletí trobaràs informació actualitzada sobre les amenaces més recents, consells pràctics per a protegir els teus dispositius i bones pràctiques que t’ajudaran a gaudir d’un estiu digital més segur.

La ciberseguretat no fa vacacions

La ciberseguretat no fa vacacions: xicotets gestos com actualitzar les teues aplicacions, desconfiar d’enllaços sospitosos o protegir la teua xarxa wifi són claus per a mantindre la teua informació fora de perill. En el nostre article Dispositius connectats sí, però sense riscos trobaràs recomanacions i riscos de l’ús d’estos aparells connectats presents en cases domòtiques (smart home), joguets interactius (smart toys), internet de les coses (IoT) i dispositius electrònics intel·ligents que s’incorporen en alguna part del nostre cos (wearables) per a garantir la seguretat de la teua informació.

Un ciberatac tomba el sistema informàtic de l’Ajuntament d’Elx

Vos compartim algunes de les notícies publicades en diversos mitjans de comunicació sobre el ciberatac que va patir l’Ajuntament d’Elx el passat 25 d’agost, que va deixar inoperatiu el sistema informàtic municipal. L’equip municipal es va posar immediatament en contacte amb el Centre Criptològic Nacional (CCN) i amb el Centre de Seguretat TIC de la Comunitat Valenciana (CSIRT-CV), que va desplaçar a Elx a dos tècnics per a analitzar la situació i treballar en el restabliment de la xarxa. Punxa en cada mitjà per a llegir la notícia publicada: À Punt (min 16 aprox.) Vivirenelche.com Europa Press AlicanteExtra

Les 5 estafes més comunes de Bizum

Bizum s’ha convertit en una de les formes de pagament més populars a Espanya des de la seua arribada fa quasi una dècada. Ràpid i còmode, permet enviar i rebre diners a l’instant entre particulars. No obstant això, la seua popularitat també l’ha posat en el punt de mira dels ciberdelinqüents. Accedix ací per a saber fil per randa les 5 estafes més comunes de Bizum, així com un decàleg de recomanacions per a evitar ser víctima d’estes amenaces digitals.

Dias assenyalats

• 12 d’agost: Dia Internacional de la Joventut Mundial. Des de CSIRT-CV volem destacar la importància de la ciberseguretat com una ferramenta d’empoderament juvenil. Navegar de manera segura, protegir la privacitat i fomentar un ús responsable d’internet són passos clau per a convertir-se en autèntics ciberherois: jóvens capaços d’inspirar, ajudar i protegir tant la seua informació personal com la del seu entorn.

En la infografia que hem preparat trobaràs consells imprescindibles per a ser un ciberheroi: des de crear contrasenyes robustes, desconfiar d’enllaços sospitosos o cuidar l’empremta digital, fins a saber reaccionar davant d’un possible ciberassetjament. Cada acció compta i cada gest de responsabilitat en la xarxa ens acosta a una internet més segura per a totes i tots.

• 29 d’agost: Dia Mundial del Gamer. Hui dia, els videojocs són el principal passatemps de jóvens i no tan jóvens, un espai on es desenrotllen habilitats com l’estratègia, la resolució de problemes i el treball en equip. Però al costat de la diversió i la innovació tecnològica, també hem de recordar la importància de jugar de manera segura i responsable en els entorns digitals. Des d’ací pots descarregar la infografia amb consells de ciberseguretat que hem elaborat perquè els poses en pràctica com més prompte millor.

Alertes de seguretat

Finalment, en el nostre portal de CSIRT-CV pots trobar alertes de seguretat que poden ajudar-te a mantindre els teus equips actualitzats i protegits. A continuació, destaquem algunes de les més rellevants d’este mes:

• Vulnerabilitat en Chrome i Firefox: Google i Mozilla han publicat pegats de seguretat per als seus navegadors Chrome i Firefox, a més dels seus clients de correu electrònics Thunderbird i versions ESR per a solucionar múltiples vulnerabilitats. Recomanem als usuaris que actualitzeu els vostres navegadors i aplicacions a l’última versió.
• Vulnerabilitats crítiques en el plugin HT Contact Form de WordPress: S’han descobert diverses vulnerabilitats crítiques en el plugin HT Contact Form de WordPress, activament explotades i amb un abast que afecta més de 10.000 llocs web. Estes fallades permeten als atacants executar codi maliciós, accedir a arxius sensibles i, en el pitjor dels casos, comprometre el lloc web; per la qual cosa, si eres administrador de WordPress, és necessari que apliques mesures de mitigació, que pots consultar en el nostre portal.

T’animem a compartir este butlletí amb els teus col·legues, familiars i amics per a promoure entre tots una cultura de la ciberseguretat i bones pràctiques en l’ús de les noves tecnologies.

Si tens alguna inquietud sobre ciberseguretat o necessitat de formació en esta àrea, no dubtes a visitar les nostres webs, on trobaràs consells, cursos en línia, informes i molt més contingut: https://www.csirtcv.gva.es/va/ i https://concienciat.gva.es/va/ i seguix les nostres xarxes socials: Facebook (CSIRT-CV) i X (antic Twitter) (@csirtcv).

Juliol és tradicionalment un mes associat a l’estiu, les vacacions i el descans, però en CSIRT-CV seguim al peu del canó i et presentem una nova edició del nostre butlletí mensual de seguretat on trobaràs la campanya de conscienciació Iaios Connectats, Nets Segurs, les últimes tendències en fraus i les alertes de seguretat més rellevants de l’últim mes. Mantín-te informat i protegix el teu entorn digital amb les novetats que hem preparat per a tu. Comencem!

CSIRT-CV llança la campanya Iaios Connectats, Nets Segurs

Durant l’estiu, molts iaos i iaes cuiden dels seus nets i netes mentres els pares i les mares treballen. Este temps compartit és ideal per a enfortir vincles, encara que també presenta alguns reptes, com l’ús excessiu de pantalles per part dels menors.

En este sentit, és clau que els iaios i les iaies acompanyen als seus nets i netes en l’entorn digital i els ensenyen a usar la tecnologia de manera segura i responsable. Juguen un paper fonamental en l’educació digital dels seus nets i netes.

Per a ajudar en esta tasca, des de CSIRT-CV, hem llançat la campanya Iaios Connectats, Nets Segurs, amb 10 recomanacions pràctiques. Pots consultar-la en el portal concienciaT. Per a llegir la nota de premsa emesa per la Generalitat, punxa ací.

Els casos de suplantació d’identitat de la Generalitat i els seus organismes es multipliquen per 16 en el primer semestre de 2025

CSIRT-CV ha registrat un augment dels casos d’intents de suplantació d’identitat de la Generalitat Valenciana o d’algun organisme dependent d’esta com, per exemple, Turisme Comunitat Valenciana, l’Entitat Valenciana de Vivenda i Sòl (EVHA) o hospitals, entre altres, i alerta als proveïdors i empreses col·laboradores de l’Administració autonòmica perquè extremen la precaució i eviten ser víctimes de possibles estafes.

El centre de ciberseguretat ha gestionat 48 incidents de suplantació d’identitat durant els sis primers mesos d’enguany, enfront dels tres de 2024, la qual cosa suposa que este tipus d’amenaces cibernètiques s’han multiplicat per 16,   és a dir, han crescut un 1.500 %. Punxa ací per a llegir la notícia completa en la qual s’arrepleguen recomanacions i què aconseguixen els ciberdelinqüents amb la suplantació d’identitat.

Faules digitals més populars de l’últim mes

Durant el mes de juliol, els ciberatacants no han descansat. Des de suplantacions d’identitat en servicis coneguts fins a noves campanyes de pesca (phishing), els fraus digitals han continuat afectant usuaris de totes les edats. En esta recopilació mensual, destaquem les principals estafes detectades, els seus mètodes més comuns i algunes recomanacions clau per a evitar caure en el parany. Des de la nova estafa en WhatsApp mitjançant videotelefonades falses fins a plataformes falses d’inversió en criptomonedes i “l’aire condicionat gratis” que arriba per correu són algunes de les estafes en línia més populars d’este mes. Punxa ací per a conéixer amb més detall cada una d’estes.

Dies assenyalats

• 28 de juliol: Dia Mundial de l’Empremta Digital. El 28 de juliol de 1858 es va usar per primera vegada l’empremta digital com a mètode d’identificació. Hui en dia, té múltiples usos en informàtica. Saps com disminuir la teua empremta digital en Internet? Descobreix-ho en la següent infografia a través d’INCIBE.
• 30 de juliol: Dia Internacional de l’Amistat. En un món cada vegada més digital, cuidar els nostres amics no sols significa estar ací en els bons i mals moments… també significa protegir-nos mútuament en la vida real i en la digital! Et comptem 5 maneres de ser un bon amic digital en el nostre perfil de Facebook.

Alertes de seguretat

Finalment, en el nostre portal de CSIRT-CV pots trobar alertes de seguretat que poden ajudar-te a mantindre els teus equips actualitzats i protegits. A continuació, destaquem algunes de les més rellevants d’este mes:

• Una vulnerabilitat en Forminator exposa a més de 600.000 llocs WordPress: més de 600.000 llocs web construïts amb WordPress estan en risc degut a una vulnerabilitat crítica en el plugin Forminator, segons ha informat el mitjà de comunicació Wordfence. Amplia esta informació accedint al nostre portal.
• Microsoft posa pedaços en 130 vulnerabilitats: com és habitual, Microsoft ha llançat les seues actualitzacions de seguretat corresponents al mes de juliol que aborden 130 vulnerabilitats que afecten a Windows i als seus components de Windows, Office i components d’Office, .NET i Visual Studio, Azure, Teams, Hyper-V, Windows BitLocker, Microsoft Edge (basat en Chromium) i el servici criptogràfic de Windows.

T’animem a compartir este butlletí amb els teus col·legues, familiars i amics per a promoure entre tots una Cultura de la Ciberseguretat i bones pràctiques en l’ús de les noves tecnologies.

Si tens cap inquietud sobre ciberseguretat o necessitat de formació en este àrea, no dubtes a visitar les nostres webs on trobaràs consells, cursos en línia, informes i molt més contingut: https://www.csirtcv.gva.es/ i https://concienciat.gva.es/ així  com seguir les nostres xarxes socials: Facebook (CSIRT-CV) i X (antic Twitter) (@csirtcv).