Acomiadem el mes d’abril amb una nova entrega del nostre butlletí de seguretat per a mantindre’t al dia sobre les últimes novetats relacionades amb ciberseguretat. En esta ocasió, repassarem la participació de dos dels nostres companys en els Mislata Cybersecurity Days, el Pla valencià de capacitació en centres educatius, alguns consells per a tindre en compte en el nostre temps d’oci o desconnexió, algunes de les estafes més populars i les principals alertes de seguretat detectades.
Posa’t còmode i pren nota!
Mislata Cybersecurity Days
Estem encantats d’haver participat en els Mislata Cybersecurity Days, celebrats en el CIFFP Mislata, centre d’excel·lència de Formació Professional en ciberseguretat, en els quals es va parlar sobre les últimes tendències en el sector de la ciberseguretat. Estes jornades s’emmarquen en la iniciativa #incibemprende, que engloba el Programa d’impuls a la indústria de la ciberseguretat nacional.
El passat 14 d’abril, el nostre company Raúl Verdú va exposar el funcionament del SOC del CSIRT-CV i com, a través dels anys, ha adquirit un alt nivell d’eficiència. D’altra banda, Jorge Palma, un altre dels nostres companys del CNA, en la seua xarrada “De hackers a guardians: la revolució del pentesting web”, va parlar sobre la transformació dels hackers en els últims anys.
Per a conéixer més detalls, t’animem a consultar la resta d’informació en este enllaç.
Continuem conscienciant els menors
Continuant amb el projecte de conscienciar en ciberseguretat els nostres menors de primer de l’ESO, dins del Pla valencià de capacitació (PVC), des del CSIRT-CV hem visitat l’IES Benejúzar i l’Escola Europea, a la província d’Alacant , i l’IES José María Parra d’Alzira, a la de València. En total, més de 300 persones (menors, docents i familiars) han assistit a les diferents sessions de conscienciació en abril. A més, assistirem al Col·legi Parroquial José Lluch, a Alboraia, els pròxims 29 i 30 d’abril.
Amb estos quatre centres educatius, donem per conclòs el curs lectiu 24-25. Si estàs interessat que estes jornades se celebren el pròxim exercici en el centre d’algun familiar o conegut, clica en l’enllaç següent per a obtindre’n tota la informació.
Deu recomanacions de seguretat per a Setmana Santa i Pasqua
Eres de les persones que es prenen molt seriosament la desconnexió durant les vacacions? També pel que fa a la seguretat?
És important disfrutar en el temps lliure i oblidar-nos dels problemes del dia a dia, però també ho és no abaixar la guàrdia, ja que, sovint, solem relaxar-nos tant que també oblidem mantindre la mateixa actitud previnguda i segura que solem tindre la resta del temps. Els ciberdelinqüents, sabedors d’esta mala praxi, aprofiten estes èpoques vacacionals per a cometre més delictes i intentar enganyar-nos. Per a evitar-ho, et convidem a revisar i posar en pràctica estos deu consells de seguretat perquè pugues mantindre’ls a ratlla.
La plataforma eFormació rep el Premi Sapiens 2025
Sabies que la plataforma eFormació de la Generalitat Valenciana ha rebut el premi Sapiens 2025 al projecte tecnològic de l’any per la seua aportació al desenrotllament econòmic i social?
eFormació és el servici en línia de formació de la Generalitat, impulsat per la Direcció General de Tecnologies de la Informació i les Comunicacions (DGTIC), que oferix a les organitzacions adherides els recursos necessaris per a organitzar els seus plans formatius i impartir formació en línia i presencial.
En esta plataforma, el CSIRT-CV té oferits més de trenta cursos relacionats amb la ciberseguretat i la seguretat de la informació.
Accedix a l’enllaç següent per a llegir la notícia completa de la Generalitat.
Noves estafes cibernètiques
Si el mes passat ja avançàvem estafes relacionades amb la campanya de la declaració de la renda, una altra de les estafes més populars, recentment, han sigut les botigues en línia fraudulentes que suplanten Lidl i oferixen rebaixes del 50 % en els productes de bricolatge de la marca Parkside. Alerta davant d’esta classe d’ofertes irresistibles i impossibles de ser certes. Pots llegir la notícia en el portal Maldita.es
Així mateix, l’INCIBE ha avisat sobre una nova estafa, que suplanta la DGT a través d’SMS i correu electrònic per a notificar falses multes de trànsit i que insta a efectuar un pagament urgent per a tindre una bonificació del 50 %. D’esta manera, els atacants redirigirien les víctimes a una pàgina fraudulenta per a aconseguir informació confidencial com les seues dades personals o bancàries. Màxima precaució si reps este tipus d’informació.
El botó “unir-me” en WhatsApp no és una estafa
Circula una imatge que advertix d’un possible pirateig si pressiones el botó “unir-me” que apareix en un grup de WhatsApp, però es tracta d’una nova funció inclosa en els xats d’àudio, en la qual els usuaris d’un grup es poden comunicar en temps real sense rebre una trucada entrant. Amplia esta informació ací.
Alertes de seguretat
En el nostre portal del CSIRT-CV pots trobar notícies i alertes de seguretat que poden ajudar-te a mantindre els equips actualitzats i protegits. A continuació, en destaquem tres:
- Actualitzacions de Chrome 135 i Firefox 137: Google i Mozilla van anunciar actualitzacions de seguretat per a Chrome 135 i Firefox 137 a causa de vulnerabilitats crítiques i d’alta gravetat. Tot i no esmentar si s’han explotat, és recomanable que els usuaris instal·len les actualitzacions com més prompte millor.
- Vulnerabilitats zero-day en Android corregides: a començaments de mes Google va llançar una actualització de seguretat amb 62 vulnerabilitats (incloses dos de tipus zero-day). Com ja saps, és crucial mantindre els dispositius mòbils actualitzats per a mantindre’ls segurs.
T’animem a compartir este butlletí amb els teus col·legues, familiars i amics per a promoure entre tots una cultura de la ciberseguretat i bones pràctiques en l’ús de les noves tecnologies.
Si tens alguna inquietud sobre ciberseguretat o necessitat de formació en esta àrea, visita les nostres webs, on trobaràs consells, campanyes de conscienciació, cursos en línia, informes i molt més contingut: https://www.csirtcv.gva.es i https://concienciat.gva.es així com seguir les nostres xarxes socials: Facebook (CSIRT-CV) i X (@csirtcv).
Ens veiem en la pròxima entrega!
Si vols cancel·lar la teua subscripció i deixar de rebre este butlletí del CSIRT-CV, punxa en l’enllaç següent.
