Un mes més, vos presentem el nostre butlletí de seguretat, on trobareu una guia sobre com configurar el control parental en els xats de jocs en línia, algunes de les xarrades a les quals ha assistit CSIRT-CV, i també repassem algunes de les amenaces més rellevants detectades durant l’últim mes. Comencem!
Carmen Serrano, padrina de les xarrades del Projecte Girls4STEM 2026
Com cada any, el Projecte Girls4STEM Professional ha organitzat un cicle de xarrades coincidint amb el Dia de les Dones i les Xiquetes en la Ciència. En esta edició, la subdirectora de Ciberseguretat i directora de CSIRT-CV, Carmen Serrano, ha participat com a padrina en les sessions celebrades en el Col·legi ELIOS de l’Eliana. Pots accedir a la jornada completa i a la intervenció de Serrano – aproximadament en el minut 23- punxant ací, l’enllaç et redirigirà a YouTube.
Guia per a implantar el control parental en els jocs en línia
L’ús de videojocs i plataformes digitals forma part natural de la vida de xiquets i adolescents. Jocs com Roblox, Fortnite, Stumble Guys o altres entorns digitals no sols són espais d’oci, sinó també llocs de socialització, on es comuniquen, col·laboren i construïxen relacions. Eixe entorn, comporta una sèrie de riscos digitals desconeguts pels més menuts i fins i tot per molts progenitors.
Per este motiu, CSIRT-CV, coincidint amb el Dia d’Internet Segura, ha elaborat una guia titulada “La importància del control parental en els jocs en línia” que oferix uns passos senzills per a implantar el control parental en els xats de jocs en línia, com Roblox o Fortnite amb l’objectiu de protegir els menors en internet. Descarrega esta guia ací i aprén hui mateix a configurar el control parental.
A més, À Punt va emetre una notícia de la nostra guia en l’informatiu del 23 de febrer que pots veure punxant ací (min 47).
Xarrada/taller sobre Burp Suite
CSIRT-CV ha fet una xarrada taller al Centre Integrat Públic de Formació Professional (CIPFP) del Complex Educatiu de Cheste amb l’objectiu d’introduir l’alumnat en l’àmbit de la seguretat ofensiva web, també coneguda com a Web Pentesting.
Durant la sessió, l’alumnat ha adquirit coneixements fonamentals sobre tècniques i metodologies emprades en la identificació i explotació de vulnerabilitats en aplicacions web, combinant conceptes teòrics amb exemples pràctics. Pots ampliar esta informació ací.
Test d’autoavaluació en ciberseguretat
Vols saber quin és el teu nivell de ciberseguretat? Et convidem a realitzar un test d’autoavaluació de només 10 preguntes que podràs completar en tot just dos minuts. Esta iniciativa d’INCIBE t’ajudarà a identificar possibles riscos i a millorar els teus hàbits digitals de manera ràpida i senzilla. Posa a prova els teus coneixements i reforça la teua seguretat en línia!
Alertes de seguretat
A continuació, destaquem tres de les alertes de seguretat més destacades de l’últim mes i que pots trobar en el nostre portal de CSIRT-CV :
- Suplantació a l’Agència Tributària (AEAT) i a l’Adreça Electrònica Habilitada Única (DEHú): S’ha detectat una campanya en la qual els atacants envien correus electrònics fraudulents que simulen ser comunicacions oficials, en què informen sobre una suposada notificació pendent relacionada amb tràmits fiscals o administratius. Els missatges inclouen enllaços a pàgines web falses que imiten els portals legítims de l’AEAT o de la DEHú amb l’objectiu de robar credencials d’accés.
- Incident de seguretat en Notepad++: Els atacants han distribuït versions alterades de l’instal·lador de Notepad++ des de fonts no oficials, incorporant codi maliciós addicional. Els usuaris que han descarregat i instal·lat estes versions compromeses poden haver executat el programari sense sospitar, ja que es tracta d’una aplicació legítima i coneguda.
- Suplantació de Netflix: S’ha detectat una campanya de pesca que suplanta la plataforma d’estríming Netflix, mitjançant l’enviament de correus electrònics fraudulents amb l’objectiu d’enganyar els usuaris perquè proporcionen les seues dades d’accés i de pagament.
Finalment, et convidem a compartir este butlletí amb els teus amics i familiars per a fomentar i difondre una cultura de la ciberseguretat i bones pràctiques en l’ús de les noves tecnologies.
Si tens alguna inquietud sobre ciberseguretat o necessitat de formació en esta àrea, visita les nostres webs. Trobaràs consells, cursos en línia, informes i molt més contingut: https://www.csirtcv.gva.es/ i https://concienciat.gva.es/, i seguix-nos en les nostres xarxes socials: Facebook (CSIRT-CV), X (@csirtcv) i ) i YouTube (@csirt-cv6271).