09/04/2021

Hui hem emés un nou butlletí quinzenal amb un resum de les notícies i alertes, sobre ciberseguretat, més destacades de les últimes dues setmanes. Tots els subscriptors del butlletí quinzenal del CSIRT-CV han rebut l’últim exemplar en els seus correus. Si voleu ser dels primers a rebre la nostra publicació, podeu subscriure-us ací o, si …

Continue reading "Publicació butlletí quinzenal"

Continuar...

07/04/2021

El Federal Bureau of Investigation (FBI) i la Cybersecurity and Infraestructure Security Agency (CISA) han emés un avís de ciberseguretat, alertant d’escanejos de vulnerabilitats en FortiOS per part d’actors d’amenaces persistents avançades. Això correspondria a una primera fase de reconeixement per a dur a terme, a posteriori, atacs en els sistemes vulnerables i aconseguir accés …

Continue reading "Intents d’explotació de vulnerabilitats en FortiOS"

Continuar...

06/04/2021

Donat l’augment de casos relacionats amb el frau del CEO que s’estan produint en els últims mesos, des de CSIRT-CV llancem aquesta nova campanya “10 consells per a NO ser víctima d’un frau del CEO”, amb l’objectiu d’intentar no caure en aquesta estafa. Aquest tipus d’engany consisteix a fer arribar un correu, remés suposadament per …

Continue reading "Campanya de conscienciació per a no ser víctima d’un frau del CEO"

Continuar...

11/03/2021

Dia 10 de març de 2021, s’han posat pegats a diverses vulnerabilitats per al software BIG-IP i BIG-IQ d’F5 . Entre les vulnerabilitats s’inclou una d’execució de codi remot sense autenticació . ANÀLISI S’han corregit un total de set vulnerabilitats, quatre de les quals han estat crítiques. Les vulnerabilitats s’han corregit en les versions de …

Continue reading "Vulnerabilitats crítiques en BIG-IP i BIG-IQ de F5"

Continuar...