Butlletí 01/02/2020 – 14/02/2020

A continuació, us recordem les notícies i alertes sobre ciberseguretat més destacades de l’última quinzena.

Atés que un dels temes de moda és el coronavirus, els atacants no anaven a perdre l’oportunitat per a enviar correus electrònics sobre falses alertes provinents de l’agència estatunidenca de Centres per al Control i la prevenció de Malalties (CDC). Aquest tipus de correus falsos inclouen un document o enllaç maliciós, amb l’objectiu d’infectar el nostre sistema.

D’altra banda, també ens vam fer ressò de la infecció patida en una empresa de logística a través d’un atac ransomware dirigit. Segons un estudi, més de mil companyies es van infectar d’aquesta forma durant el segon semestre de l’any passat, als Estats Units.

Destaquem també la iniciativa presentada per CSIRT-CV, sobre el seu Pla de Capacitació en Ciberseguretat per a Empreses de la Comunitat Valenciana. L’objectiu principal és millorar la seguretat de la informació i dels sistemes informàtics en el sector empresarial. Accedeix als nous continguts publicats a través d’aquest enllaç.

I com última notícia destacada, us recordem que el passat dia 11 de febrer es va celebrar el Dia d’Internet Segura. Aquest dia té una particularitat; se celebra el segon dimarts del segon mes de l’any. En aquesta ocasió CSIRT-CV ha publicat un “PDF interactiu” on es representen cadascun dels serveis i continguts disponibles en el nostre portal de conscienciació, concienciaT.

Respecte a les alertes més importants d’aquesta quinzena, destaquen les següents:

Vulnerabilitat de nivell crític en la gestió de credencials d’accés remot, de Teamviewer . Amb aquest error es podien obtindre les credencials emmagatzemades.

Per part seua, s’ha corregit una vulnerabilitat, també de nivell crític, en WhatsApp escriptori. L’atacant podria aprofitar-se i accedir als arxius de la víctima.

Us recordem també que Microsoft ha publicat, com és habitual, el seu butlletí de seguretat. En aquesta ocasió, s’han corregit fins a 101 vulnerabilitats, algunes d’elles de categoria molt important.

I finalment, molta cura amb els missatges d’amor falsos. Des de CSIRT-CV us desitgem un feliç Sant Valentín.