Butlletí de juny 2024

Comença l’estiu i amb això les vacacions, per això, i abans que molts de vosaltres vos n’aneu de vacacions en juliol, vos portem un nou butlletí en el qual abordem els riscos de la compra d’entrades en revenda i les principals notícies i alertes relacionades amb el món de la ciberseguretat.

Este mes estem de celebració. CSIRT-CV va complir 17 anys el passat 12 de juny i des del seu naixement continuem treballant i conjuminant esforços per a mantindre un espai cibersegur, així com promovent una cultura de seguretat i bones pràctiques en l’ús de les noves tecnologies per a minimitzar els incidents informàtics en la societat.

Per a commemorar esta data, hem llançat una nova campanya de conscienciació titulada #FestivalsSenseFraus Que la teua única preocupació siga l’outfit. Entrades sense estafa!, ja que durant els mesos d’estiu se celebren nombrosos festivals de música i altres esdeveniments a la Comunitat Valenciana i són molts els que recorren a la compra d’entrades en revenda sense ser conscients dels riscos als quals s’exposen.

Preneu nota dels 10 consells de ciberseguretat per a la compra d’entrades en línia.

        1. Compreu sempre les entrades en punts oficial:
          • En el següent enllaç vos deixem algunes recomanacions per a abans i després de les vostres compres en línia.
        2. Si al final opteu per comprar una entrada de revenda entre particulars o plataformes no col·laboradores de l’esdeveniment, llegiu les responsabilitats que assumix la plataforma o empresa en què s’adquirixen les entrades. Recordeu que, si és massa bo per a ser veritat, pot ser que siga una estafa.
        3. Reviseu els comentaris d’altres usuaris per a confiar o desconfiar d’una pàgina si relaten males experiències que ens fan sospitar d’una possible estafa.
        4. Comproveu que l’anunci està escrit correctament i sense faltes d’ortografia o de disseny per a detectar si és fraudulent i ha sigut publicat per robots.
        5. Comuniqueu-vos a través de la plataforma de compravenda mitjançant el xat intern i no mitjançant WhatsApp, correu electrònic o una altra via, perquè tota la conversa quede registrada i, en cas de ser estafats, pugueu presentar-ho com a evidència i garantia.
        6. Desconfieu del venedor de les entrades si únicament vol comunicar-se per correu electrònic o missatgeria instantània
        7. Si el venedor vos facilita el seu número de telèfon, busqueu-lo en Internet per a comprovar si hi ha comentaris d’altres persones que alerten d’una possible estafa.
        8. Feu el pagament a través dels canals oferits per la mateixa plataforma en què s’està fent la compra per a tindre més garanties.
        9. Les transaccions més segures són les que es fan en persona. Si vos demanen un avançament dels diners, intenteu que siga tan baix com siga possible i mai el 100 %.
        10. Si heu sigut víctima d’un frau, denuncieu-lo davant les autoritats i en la plataforma en què s’haja dut a terme l’estafa.
          • En el següent enllaç vos deixem una infografia d’INCIBE de com interposar la denúncia.

Amplieu la informació de la campanya de CSIRT-CV sobre #FestivalsSenseFraus en el següent enllaç

 

Protegiu-vos del phishing

Com tots sabeu, el phishing està present en el nostre dia a dia. Qui no ha rebut algun correu en el qual se t’espenta a fer una acció immediatament? Hui en dia els ciberdelinqüents es fan passar per una altra persona o entitat per a robar les dades personals o financeres.

Des de CSIRT-CV, hem preparat un vídeo amb consells per a detectar i protegir-vos del phishing.

 

Sessions de conscienciació en centres educatius

El curs escolar 2023-2024 ha arribat a la seua fi i amb este, les nostres sessions de conscienciació en ciberseguretat. L’IES Beatriu Civera d’Aldaia ha sigut l’últim centre que hem visitat i, com en ocasions anteriors, els alumnes i les alumnes de 1r de Primària van assistir a una xarrada i un taller per a aprendre a fer un ús segur i responsable d’Internet, a més d’aprendre a cuidar la seua identitat digital i de la resta, a protegir els dispositius digitals, contrastar la informació en xarxes socials o aspectes bàsics sobre la convivència en la xarxa basada en el respecte.

 

Sessió de conscienciació als aspirants del procés selectiu 4/23 del cos superior de sistemes i TIC de la DGTIC

CSIRT-CV, dins del Pla valencià de capacitació (PVC), ha impartit una sessió de conscienciació en ciberseguretat als 44 aspirants del procés selectiu 4/23 del cos superior facultatiu de sistemes i tecnologia de la informació de la Direcció General de Tecnologies de la Informació i les Comunicacions (DGTIC) per a ampliar la seua formació pràctica, així com els coneixements dels futurs professionals en l’àmbit de la tecnologia.

Esta jornada suposa un exemple del compromís del centre de ciberseguretat amb la formació contínua i la implantació de bones pràctiques amb l’objectiu que els usuaris de la xarxa de la Generalitat estiguen, cada dia, més i millor preparats, i sàpien detectar i reaccionar a temps davant els possibles perills cibernètics que aguaiten l’entorn laboral i personal. Per a més informació de la notícia, accediu al següent enllaç.

 

Alertes de seguretat

Finalment, en el nostre portal de CSIRT-CV pots trobar les alertes de seguretat que es publiquen periòdicament i que poden ajudar-te a mantindre els teus equips actualitzats i protegits. A continuació, destaquem les alertes de seguretat més rellevants d’este mes:

        • [SCI] Múltiples vulnerabilitats en diversos productes ABB: Una auditoria de programari interna ha identificat 2 vulnerabilitats crítiques que afecten diversos productes d’ABB que usen els sistemes KNX que apliquen l’estàndard KNX Data Secure. Els sistemes KNX que operen en configuracions KNX clàssiques (mode simple) no estan afectats
        • Actualitzacions de seguretat de Microsoft (juny 2024): La publicació d’actualitzacions de seguretat de Microsoft, corresponent a la publicació de vulnerabilitats del 12 de juny, consta de 49 vulnerabilitats qualificada una de crítica, que afecta Windows Server Service, i la resta dividides entre severitats importants, moderades i baixes.
        • [SCI] Múltiples vulnerabilitats en diversos productes Siemens: Siemens ha publicat en el seu comunicat mensual diverses actualitzacions de seguretat per a alguns dels seus productes. En este comunicat s’han publicat diverses vulnerabilitats que han sigut resoltes en els pedaços i noves versions dels productes. Entre les vulnerabilitats se’n troben tres que són crítiques.

Vos animem a compartir este butlletí amb els vostres col·legues, familiars i amics per a promoure entre tots una cultura de la ciberseguretat i bones pràctiques en l’ús de les noves tecnologies.

Si teniu cap inquietud sobre ciberseguretat o necessitat de formació en esta àrea, no dubteu a visitar les nostres webs, en què trobareu consells, cursos en línia, informes i molt més contingut: https://www.csirtcv.gva.es/?lang=va i https://concienciat.gva.es/va/, així com seguir les nostres xarxes socials: Facebook (CSIRT-CV) i X (antic Twitter) (@csirtcv).

Butlletí de maig 2024

Finalitza el mes de maig i tornem amb un nou butlletí de seguretat, en el qual destaquem la celebració del Dia Mundial de la Contrasenya i del Dia d’Internet, la jornada sobre «Fraus digitals» de Tyrius o les sessions de conscienciació en huit centres educatius de la Comunitat Valenciana. Finalment, arrepleguem l’informe d’activitat de CSIRT-CV corresponent a 2023, en el qual la gestió d’incidents s’ha incrementat un 56 per cent respecte a l’any anterior.

Dia Mundial de la Contrasenya

Comencem el 2 de maig amb la celebració del Dia Mundial de la Contrasenya, cita que des de CSIRT-CV aprofitem per a conscienciar la població sobre la importància de protegir les nostres dades. Protegir i blindar la nostra informació suposa minimitzar i evitar ciberatacs que pogueren comprometre informació sensible com són les nostres claus d’accés als nostres comptes bancaris.

A més, des de CSIRT-CV hem elaborat un curs en línia perquè qualsevol usuari aprenga a utilitzar un gestor de contrasenyes: KeePass. Este tipus de ferramentes permeten als usuaris millorar la seguretat en les contrasenyes, creant una nova contrasenya per a cada compte de qualsevol aplicació, limitant-nos a recordar únicament la contrasenya mestra del programa. Per a una major informació sobre la metodologia i el contingut d’este curs punxa en el l’enllaç següent

Dia d’Internet

Des de l’any 2005, el 17 de maig, se celebra el Dia d’Internet a nivell mundial amb l’objectiu de promoure els avantatges i el bon ús d’Internet, ja que cada vegada l’ús de les tecnologies de la informació i la comunicació (TIC) és més intensiu en totes les etapes de la vida. Desde CSIRT-CV recordem la importància de fer un ús segur i responsable d’Internet i per a això, llancem un vídeo, “acostant la ciberseguretat al ciutadà”, en el qual arrepleguem tots els recursos que s’oferixen en matèria de ciberseguretat des del nostre centre que pots visualitzar en l’enllaç següent.

Participació de CSIRT-CV en la jornada sobre «Fraus digitals»

El passat 15 de maig, la cap del Servei de Confiança Digital, Lourdes Herrero, va participar en la jornada sobre «Fraus digitals», organitzada per Tyrius (associació de mestresses i consumidors. Durant la seua intervenció, va explicar en què consistix CSIRT-CV, i també les labors de conscienciació dirigides a tota la societat en general, empreses i Administració pública per a crear una cultura de la ciberseguretat i bones pràctiques en l’ús de les noves tecnologies. Us deixem diversos enllaços de periòdics on va ser publicada esta notícia: ValenciaNews i elperiòdic.com.

Sessions de conscienciació en centres educatius de la Comunitat Valenciana

Al llarg del mes de maig, CSIRT-CV ha impartit sessions de conscienciació per als estudiants de primer de Secundària de l’IES Las Lagunas, Colegio San José de Calasanz València, Colegio Parroquial Sr. José Lluch i Complejo Educativo Mas Camarena, Escuela Europea, IES Santísimo Cristo de la Fe, IES Riu Túria i IES Benigasló, i també xarrades dirigides als docents i familiars d’estos huit centres educatius.

El principal objectiu d’estes sessions era ensenyar a l’alumnat a fer un ús segur i responsable d’Internet. Durant estes, els menors van rebre informació i consells per a cuidar la identitat digital d’un mateix i de la resta, com actuar davant diferents situacions per a previndre riscos en Internet, com protegir els dispositius digitals, com contrastar la informació en les xarxes socials o aspectes bàsics sobre la pròpia convivència en la xarxa basada en el respecte.

Informe d’activitat de CSIRT-CV de 2023

El Centre de Seguretat TIC de la Comunitat Valenciana (CSIRT-CV) ha publicat el seu informe anual d’activitats, ciberamenaces i tendències, que arreplega l’experiència del centre durant l’any 2023 i l’anàlisi del seu equip de persones expertes en ciberseguretat i ha alertat de la tendència dels ciberdelinqüents a fer ús de la intel·ligència artificial (IA) per a augmentar la seua criminalitat i l’efectivitat dels seus ciberatacs. Pots llegir la notícia completa accedint ací.

La consellera d’Hisenda, Economia i Administració Pública, Ruth Merino, ha valorat la informació traslladada per CSIRT-CV, que ha gestionat en l’últim any un total de 1.788 incidents de seguretat, un 56 per cent més que l’any anterior. A més, cal destacar que el centre ha format al llarg de 2023 a més d’11.000 persones en qüestions de ciberseguretat. Per a ampliar esta informació sobre els resultats de l’informe punxa en l’enllaç següent.

 Alertes de seguretat

Finalment, en el nostre portal de CSIRT-CV pots trobar les alertes de seguretat que es publiquen periòdicament i que poden ajudar-te a mantindre els teus equips actualitzats i protegits. A continuació, destaquem les alertes de seguretat més rellevants d’este mes:

        • Vulnerabilitat Zero-Day en Chrome: Dijous passat, 23 de maig, Google va implementar solucions per a abordar una vulnerabilitat de seguretat d’alta gravetat en el seu navegador Chrome que havia sigut explotada.
        • Vulnerabilitat d’omissió d’autenticació en GitHub Enterprise Server: GitHub Enterprise Server (GHES) conté una vulnerabilitat de severitat crítica, de tipus omissió d’autenticació, que va ser detectada dins del programa bug bounty del mateix fabricador, l’explotació del qual podria permetre a un atacant falsificar una resposta SAML i obtindre privilegis d’administrador.
        • Vulnerabilitat en les aplicacions de Microsoft 365 i Office: CVE-2024-30040 és una vulnerabilitat d’omissió de característiques de seguretat que afecta a Microsoft 365 i les aplicacions d’Office. Un actor pot enviar un arxiu de Microsoft Office manipulat a l’usuari objectiu, el qual, en ser obert, explota la vulnerabilitat per a executar codi arbitrari. Microsoft va llançar actualitzacions de seguretat per a este problema el passat 14 de maig.

 

T’animem a compartir este butlletí amb els teus col·legues, familiars i amics per a promoure entre tots una cultura de la ciberseguretat i bones pràctiques en l’ús de les noves tecnologies.

Si tienes alguna inquietud sobre ciberseguridad o necesidad de formación en este área, no dudes en visitar nuestras webs donde encontrarás consejos, cursos, informes y mucho más contenido: https://www.csirtcv.gva.es/ y https://concienciat.gva.es/ así como seguir nuestras redes sociales: Facebook (CSIRT-CV) y X (antiguo Twitter) (@CSIRTCV).

    •  
  •  

Butlletí d’abril 2024

Este mes d’abril, vos portem un nou butlletí amb consells sobre com protegir-nos dels possibles atacs i ciberfraus durant la campanya de la declaració de la renda.  A més, destaquem la participació de CSIRT-CV en el congrés AW2024, en el qual la nostra companya Marina Galiano va destacar la importància de protegir les smart cities.

 Augment de les campanyes d’enginyeria social durant la declaració de la renda

Com cada any, entre abril i juny, els contribuents espanyols han de presentar la seua declaració de la renda davant de l’Agència Tributària. Este període és un dels moments preferits pels ciberdelinqüents per a augmentar la seua activitat delictiva mitjançant amenaces i fraus en línia en què es poden veure involucrats els ciutadans.

Per això, des de CSIRT-CV, hem posat en marxa la campanya de conscienciació titulada “#CIBERESCUDORENTA2023: protegix-te de l’enginyeria social!”. L’objectiu és que la societat puga extremar la precaució i estar alerta davant de l’arribada de possibles missatges fraudulents que ens poden arribar per diferents vies.

A continuació, vos destaquem alguns exemples de les comunicacions més habituals utilitzades pels ciberatacants per a robar informació personal i dades confidencials a les seues víctimes:

        • SmishingMissatge de text fraudulent suplantant la identitat de l’Agència Tributària, informant de la devolució de la renda de 2023 a favor teu.
        • PhishingCorreu electrònic fraudulent en el qual se sol·licita el mètode pel qual desitges que se t’abone la devolució de la renda de 2023.
        • VishingTelefonades fraudulentes fent-se passar per l’Agència Tributària per a recaptar informació personal o financera.

Recorda que l’Agència Tributària:

        • No sol·licita per correu electrònic o SMS informació confidencial, econòmica o personal, números de compte ni números de targeta, ni adjunta annexos amb informació de factures o altra classe de dades.
        • Mai realitza devolucions a targetes de crèdit o dèbit, ni mitjançant Bizum.
        • Mai cobra cap import pels servicis que presta.
        • Si heu sol·licitat una cita prèvia, l’Agència Tributària pot posar-se en contacte amb tu telefònicament. En el cas de la campanya de la renda, el telèfon des del qual et poden telefonar és el 810 520 052 (o des del 91 727 62 22 si has facilitat un número de telèfon estranger).

Per a més informació sobre les amenaces que podem patir en este nou període de renda, i, sobretot, com protegir-nos d’estes, pots consultar l’enllaç següent.

A més, pots veure la notícia emesa per À punt sobre la nostra campanya de conscienciació (minut 19), amb declaracions de la consellera d’Hisenda, Economia i Administració Pública, Ruth Merino; el director general de Tecnologies de la Informació i les Comunicacions, José Manuel García Duarte, i de la subdirectora general de Ciberseguretat, Carmen Serrano, a més de llegir la nota de premsa de la Generalitat Valenciana.

 Participació de CSIRT-CV en AW2024

El passat 24 d’abril es va celebrar la conferència anual de la Xarxa Europea contra les Amenaces Híbrides, organitzada per EU-HYBNET, en la Central de la Policia Local de València, que va comptar amb una assistència de més d’un centenar d’inscrits procedents de 17 països, l’objectiu de la qual era analitzar, debatre i exposar aspectes relacionats amb el paradigma actual en l’àmbit de la ciberseguretat.

Enguany, des de CSIRT-CV, hem tingut el plaer de poder participar en este esdeveniment i exposar el nostre projecte de smart city. Concretament, la nostra companya Marina Galiano va centrar la seua intervenció en la importància de protegir les smart cities de la possibilitat de patir amenaces híbrides. En este sentit, va relatar les conseqüències que podria patir un carregador elèctric en rebre atacs de ciberdelinqüents o els inconvenients d’atacar les càmeres de vigilància del trànsit de la ciutat de València.

Juntament amb CSIRT-CV, hi han participat altres empreses i organismes tant de caràcter nacional com internacional, com:

        • EU-HYBNET
        • Policia Local de València
        • European External Action Service (EEAS)
        • Parlament Europeu
        • Universitat de Geòrgia
        • CSIC – Consell Superior d’Investigacions Científiques
        • Ministeri de l’Interior de França
        • Ministeri d’Ecologia de França
        • Fundació Hel·lènica per a la Política Europea i Exterior (Grècia)

Dia del Xiquet

El 26 d’abril se celebra a Espanya el Dia del Xiquet per a recordar la data emblemàtica en la qual els xiquets van eixir novament al carrer, després de 42 dies de confinament per la COVID-19. Des de 2020, al nostre país es du a terme esta efemèride el fi de la qual és valorar el pes de la família i passar més temps “de qualitat” amb els xiquets mitjançant activitats lúdiques, visitar museus, escoltar música, fer esport, jugar a jocs de taula… Totes aquelles accions que facen feliços els fills.

Davant d’este escenari, i sent coneixedors que un dels passatemps dels xiquets són els dispositius electrònics, des de CSIRTCV hem elaborat una infografia amb consells de ciberseguretat dirigits a este col·lectiu, perquè aprenguen a protegir-se des d’edats primerenques dels riscos digitals que poden trobar-se en el seu dia a dia.

Alertes de seguretat

Finalment, en el nostre portal de CSIRT-CV pots trobar les alertes de seguretat que es publiquen periòdicament i que poden ajudar-te a mantindre els equips actualitzats i protegits. A continuació, destaquem les alertes de seguretat més rellevants d’este mes:

Dels 149 defectes, tres estan classificats com a crítics, 142 com a importants, tres com a moderats i un com de gravetat baixa.

        • Vulnerabilitat crítica en el plug-in de WordPress LayerSlider: el passat dia 25 de març es va publicar una vulnerabilitat crítica d’injecció SQL en el plug-in LayerSlider que pot ser explotada per a extraure informació sensible de les bases de dades d’un lloc web. Este plug-in de sliders per a WordPress, amb més d’un milió d’instal·lacions actives, oferix als usuaris funcions d’edició visual de continguts web, efectes visuals digitals i disseny gràfic en una única solució.
        • Actualització de pegats crítics d’Oracle – abril 2024: Oracle ha publicat un avís que conté 441 pegats nous de seguretat per a diferents famílies de productes. En este avís cobrirem les vulnerabilitats crítiques dels productes Oracle.

T’animem a compartir este butlletí amb els teus col·legues, familiars i amics per a promoure, entre tots, una cultura de la ciberseguretat i bones pràctiques en l’ús de les noves tecnologies.

Si tens alguna inquietud sobre ciberseguretat o necessitat de formació en esta àrea, no dubtes a visitar els nostres webs, on trobaràs consells, cursos, informes i molt més continguthttps://www.csirtcv.gva.es/ i https://concienciat.gva.es/, així com seguir les nostres xarxes socials: Facebook (CSIRT-CV) i X (antic Twitter) (@csirtcv).

Butlletí de març 2024

Com cada mes, tornem amb un nou butlletí, el de març, en el qual parlem sobre el Dia Mundial de la Còpia de Seguretat, comentem les recomanacions de seguretat per a estos dies festius i com aprofiten els atacants estes dates per a incrementar la seua activitat. Finalment, algunes de les principals amenaces sorgides durant este mes.

 

Dia Mundial de la Còpia de Seguretat o Backup day

El passat 31 de març, es va celebrar el Dia Mundial de la Còpia de Seguretat amb l’objectiu de conscienciar la població sobre la importància i la necessitat de realitzar periòdicament còpies de seguretat dels nostres sistemes i arxius.

Des de CSIRT-CV et contem en la nostra publicació, disponible en el portal de concienciaT, cada quant és necessari realitzar còpies de seguretat i on poder emmagatzemar-les.

Finalment, posem a la vostra disposició un document elaborat per INCIBE sobre l’adequada gestió de còpies de seguretat ací.

 

Deu recomanacions de ciberseguretat per a Setmana Santa i Pasqua

Amb motiu de la Setmana Santa i Pasqua, des de CSIRT-CV hem rellançat una campanya de conscienciació amb una sèrie de recomanacions de seguretat per a evitar incidents de ciberseguretat i gaudir dels dies de desconnexió.

Les recomanacions s’organitzen segons els temes següents:

      • Connexió a xarxes wifi. Evita les connexions a xarxes wifi públiques sense contrasenyes.
      • Gestió de contrasenyes. Crea contrasenyes segures i protegix-les adequadament.
      • Gestió de dispositius mòbils. Mantín els teus dispositius actualitzats i protegits.
      • Correu electrònic. Verifica els correus i assegura’t que són legítims.
      • Xarxes socials. Ves amb compte amb la informació que publiques.
      • Jocs en línia. Llig detingudament les condicions d’ús i no et fies de possibles missatges publicitaris que requerisquen dades personals.
      • Educació. Ensenya els teus menors a navegar de manera segura.
      • Lloguers vacacions. Para atenció a les ofertes per a detectar possibles fraus.
      • Antivirus i altres ferramentes de seguretat. Aprofita les ferramentes de seguretat per a mantindre els teus dispositius més protegits.
      • Còpies de seguretat. Assegura la disponibilitat de les teues dades realitzant còpies.

Si vols conéixer amb més detall estos consells, hem elaborat una guia perquè pugueu gaudir de les vacacions de manera segura.

A més, pots llegir ací la nota de premsa de la Conselleria d’Hisenda, Economia i Administració Pública sobre el llançament d’esta campanya amb declaracions del director general de Tecnologies de la Informació i les Comunicacions, José Manuel García Duarte.

 

Guia per a identificar un phishing

A través de les nostres xarxes socials, publiquem periòdicament els nostres consells de seguretat.

D’entre les publicacions d’este mes, destaquem la guia per a identificar un phishing, tècnica de ciberatac d’enginyeria social que s’incrementa en períodes de vacacions.

Per això, posem a la teua disposició la guia per a identificar un phishing, accessible en el nostre portal de concienciaT, en el qual et contem què és un phishing i com poder fer-li front.

 

Alertes de seguretat

      • Una vulnerabilitat irreparable en el xip d’Apple filtra claus de xifratge secretes:  una vulnerabilitat recentment descoberta incorporada en la sèrie M de xips d’Apple permet als atacants extraure claus secretes dels Mac. No existixen recomanacions atés que no existix un pedaç per a la vulnerabilitat en tractar-se d’una vulnerabilitat en la microarquitectura.
      • Vulnerabilitat en PaperCut: esta vulnerabilitat podria permetre potencialment una escalada de privilegis en els servidors PaperCut NG/MF. Es recomana actualitzar una de les versions PaperCut NG/MF 23.0.7 o posterior, 22.1.5, 21.2.14, 20.1.10.
      • Múltiples vulnerabilitats en rúter Movistar 4G: INCIBE ha coordinat la publicació de 3 vulnerabilitats: dos de severitat alta i una de severitat mitjana, que afecten el rúter Movistar 4G, dispositiu maquinari que permet la connexió a Internet. Vulnerabilitats solucionades en les versions a partir de ES_WLD71-T1_v2.0.214140, llançada al febrer de 2022.

 

T’animem a compartir este butlletí amb els teus col·legues, familiars i amics per a promoure entre tots una cultura de la ciberseguretat i bones pràctiques en l’ús de les noves tecnologies.

Si tens alguna inquietud sobre ciberseguretat o necessitat de formació en esta àrea, no dubtes a visitar les nostres webs on trobaràs consells, cursos, informes i molt més contingut: https://www.csirtcv.gva.es/ i https://concienciat.gva.es/ així com seguir les nostres xarxes socials: Facebook (CSIRT-CV) i X (antic Twitter) (@CSIRTCV).