Boletín de enero 2024

Al comenzar un nuevo año, muchas personas se plantean nuevos propósitos o metas para mejorar diferentes aspectos de sus vidas. Estos propósitos suelen estar relacionados con la salud, el trabajo o el desarrollo personal. Desde CSIRT-CV, arrancamos 2024 con una nueva edición de nuestra oferta formativa para que te conviertas en un ‘Human Firewall’. ¿Te sumas al reto?. Te invitamos a leer nuestro primer boletín del año para estar informado de las noticias más destacadas acontecidas en CSIRT-CV y en el área de la Ciberseguridad.   

 

CSIRT-CV pone en marcha la nueva edición de cursos online de Seguridad para ciudadanos

CSIRT-CV ha puesto en marcha la nueva edición de los 19 cursos online de Seguridad para este 2024, enfocados, principalmente, a los ciudadanos. El plazo de matrícula está abierto desde el 1 de enero hasta el 31 de diciembre.

Los cursos se imparten a través de la plataforma SAPS, son gratuitos, de corta duración y aplicación práctica, tanto a nivel personal como profesional.

Para poder empezar a hacer los cursos hay que ser usuario de SAPS. Para ello, es necesario registrarse en la plataforma e inscribirse en los cursos deseados. Acceso a SAPS.

Conoce en detalle nuestros cursos en nuestro portal de ConcienciaT.

 

Día Internacional de la Educación

El pasado miércoles, 24 de enero, nos sumamos a la celebración del Día Internacional de la Educación. Como sabéis, desde CSIRT-CV estamos comprometidos con la formación y concienciación en materia de Ciberseguridad, por ello, además de ofrecer cursos online gratuitos en materia de seguridad, impartimos sesiones y talleres a menores, familiares y docentes en los centros educativos de Secundaria de la Comunitat Valenciana con el objetivo de implantar una Cultura de Ciberseguridad y buenas prácticas digitales en toda la población.

 

La Generalitat Valenciana recibe el galardón a mejor proyecto de innovación tecnológica

El Plan de Ciberseguridad dirigido a las 584 entidades locales de la Comunitat Valenciana, cuyo objetivo es dotar a estos entes de herramientas y soluciones punteras que les ayuden a luchar contra los ciberataques, ha recibido un nuevo reconocimiento, por lo que la Generalitat Valenciana ha sido galardonada con el premio CIO 100 Awards 2023 al mejor proyecto del año de innovación tecnológica en ciberseguridad.

Este premio es un reconocimiento al esfuerzo de la institución, y en particular, de la Dirección General de Tecnologías de la Información y las Comunicaciones (DGTIC), a través del Centro de Ciberseguridad de la Comunidad Valenciana (CSIRTCV), organismo encargado de la ejecución del plan. Puedes leer la noticia completa aquí.

 

Día Europeo de la Protección de Datos

El 28 de enero se celebra el Día Europeo de la Protección de datos y para esta ocasión os recordamos una serie de consejos sobre ciberseguridad para proteger tus datos todos los días. Descarga nuestra infografía para conocerlos en su totalidad.

 

Alertas de seguridad

Por último, en nuestro portal de CSIRT-CV puedes encontrar las alertas de seguridad que se publican periódicamente y que pueden ayudarte a mantener tus equipos actualizados y protegidos. A continuación, destacamos las alertas de seguridad más relevantes de este mes:

      • Parche para Zero-Day crítico en iPhones y Macs: Apple ha publicado nuevas actualizaciones de seguridad para iOS, iPadOS, macOS, tvOS y el navegador web Safari para abordar un fallo de Zero-Day, que ha sido objeto de explotación activa. Se trata de la primera vulnerabilidad de Zero-Day activamente explotada que Apple parchea este año. El año pasado, el fabricante del iPhone había abordado 20 vulnerabilidades que se han empleado en ataques del mundo real. El proveedor ha lanzado una serie de actualizaciones para corregir esta falla.
      • Vulnerabilidad en Apache Superset: Se ha detectado una vulnerabilidad crítica en versiones de Apache Superset previas a la 3.0.3. De esta manera, un atacante podría almacenar un script o añadir un fragmento HTML específico que actuaría como XSS almacenado. Las recomendaciones consisten en la actualización a versiones 3.0.3 o bien cambiar la configuración incluyendo el código descrito en la noticia.
      • Vulnerabilidad en Apache OpenOffice: Se ha detectado una vulnerabilidad de alta severidad en Apache OpenOffice. Esta vulnerabilidad permite la ejecución de código no deseada. El fabricante recomienda que se actualicen las versiones a la 4.1.15.

Te animamos a compartir este boletín con tus colegas, familiares y amigos para promover entre todos una Cultura de la Ciberseguridad y buenas prácticas en el uso de las nuevas tecnologías.

Si tienes alguna inquietud sobre ciberseguridad o necesidad de formación en este área, no dudes en visitar nuestras webs donde encontrarás consejos, cursos, informes y mucho más contenido: https://www.csirtcv.gva.es/ y https://concienciat.gva.es/ así como seguir nuestras redes sociales: Facebook (CSIRT-CV) y X (antiguo Twitter) (@CSIRTCV).