Una vez más os hacemos llegar nuestro boletín con las noticias y alertas más destacadas de las últimas dos semanas.
Abrimos el repaso con la alerta enviada ayer por el CCN donde se invita a instalar las actualizaciones liberadas por Microsoft lo antes posible. En ellas se corrigen un total de 56 vulnerabilidades, algunas de ellas críticas, y que permiten entre otros, ejecución remota de código o denegaciones de servicio.
Con motivo del Día de Internet Segura, desde CSIRT-CV hemos publicado un vídeo promocional acerca de los cursos online gratuitos que impartimos desde nuestras diferentes plataformas. Invitamos a todos nuestros suscritos a verlo y matricularse en alguno de dichos cursos. Recomendamos también visitar la web creada por Incibe con multitud de de actividades relacionadas con este día tan señalado.
Aprovechamos la ocasión para informar del buen resultado que están dando las jornadas de ciberseguridad que CSIRT-CV imparte gratuitamente a centros escolares de la Comunidad Valenciana, en los cuales un equipo de expertos (entre los que se infiltra un hacker), explica y enseña a nuestros jóvenes los peligros de la red y cómo protegerse de ellos. Debido a la pandemia, se está ofreciendo también la posibilidad de hacer estas jornadas online, así que invitamos a todos los centros con alumnos de 1º de la ESO a que accedan al siguiente enlace para recibir toda la información necesaria.
Precisamente uno de los mensajes más mencionados en dichas jornadas es la necesidad de controlar las aplicaciones que instalamos en nuestros smartphones: utilizar siempre fuentes fiables y evitar aplicaciones con poca reputación o que pidan permisos desproporcionados. Ha sido el caso de la aplicación Barcode Scanner que recientemente ha sido eliminada de Google Play por contener malware.
Ya que recientemente han aparecido campañas de desprestigio contra la aplicación WhatsApp, como lectura ociosa para el fin de semana, les recomendamos la siguiente página en la que se analiza la seguridad de diferentes soluciones de mensajería instantánea.
Cerramos el boletín con los principales productos que han recibido actualizaciones relevantes durante esta quincena:
- Se ha publicado una nueva actualización menor de WordPress
- Vulnerabilidad crítica en Docker Engine
- Múltiples vulnerabilidades en Dell PowerScale OneFS
- Múltiples vulnerabilidades en SolarWinds Orion Platform
- Vulnerabilidad crítica libgcrypt (GPG)