Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

18/08/2017

Boletín 05/08/2017 - 18/08/2017

Pasamos a comentaros a continuación las noticias más relevantes acontecidas en el sector de la ciberseguridad durante la última quincena.

Durante la pasada quincena apareció una noticia sobre los coches Tesla, los cuales han vuelto a ser objetivo para los hackers, estos han consiguiendo vulnerar la seguridad de los coches y pudieron controlar remotamente algunas de sus funciones. En el congreso de seguridad Black Hat de este año (Julio 2017), se desvelaron nuevos errores encontrados que vulneran la seguridad del Tesla Modelo X, logrando al igual que la vez anterior, controlar el vehículo en movimiento, abrir puertas, maletero y manipular las luces.

También es destacable que el día 12 de Agosto se celebró el Día Internacional de la Juventud, dedicado a la gente entre 18 y 29 años. Desde el CSIRT-CV, quisimos celebrar este día con una serie de recomendaciones dirigidas al público en general, pero sobretodo a los jóvenes. A través de los héroes de los cómics se hicieron llegar a los jóvenes una serie de consejos para tenerlos en cuenta en el día a día de la navegación en Internet, entre las principales recomendaciones realizadas se encuentran:

• La importancia de la identidad en internet.

• Utilizar contraseñas robustas.

• No abrir correos sospechosos.

• Tener los sistemas siempre actualizados a la última versión.

• Realizar copias de seguridad

Finalmente cabe destacar la detección de SyncCrypt, un nuevo ransomware que se oculta en archivos JPG, este ransomware se distribuye a través de correos electrónicos de spam que contienen archivos WSF. Cuando se infecta el equipo se cifran los archivos añadiendo la extensión .kk.

Actualización de programas

En este sentido, cabe destacar el boletín de actualizaciones publicado por Microsoft que incluye 54 vulnerabilidades 27 de ellas críticas, también el boletín de seguridad Android que solucionaba 51 vulnerabilidades.

CSIRT-CV