Una vegada més us fem arribar el nostre butlletí amb les notícies i alertes més destacades de les últimes dues setmanes.
Obrim el repàs amb l’alerta enviada ahir pel CCN on es convida a instal·lar les actualitzacions alliberades per Microsoft al més prompte possible. En elles es corregeixen un total de 56 vulnerabilitats, algunes d’elles crítiques, i que permeten entre altres, execució remota de codi o denegacions de servei.
Amb motiu del Dia d’Internet Segura, des de CSIRT-CV hem publicat un vídeo promocional sobre els cursos en línia gratuïts que impartim des de les nostres diferents plataformes. Convidem a tots els nostres subscrits a veure-ho i matricular-se en algun d’aquests cursos. Recomanem també visitar la web creada per Incibe amb multitud de de activitats relacionades amb aquest dia tan assenyalat.
Aprofitem l’ocasió per a informar del bon resultat que estan donant les jornades de ciberseguretat que CSIRT-CV imparteix gratuïtament a centres escolars de la Comunitat Valenciana, en els quals un equip d’experts (entre els quals s’infiltra un hacker), explica i ensenya als nostres joves els perills de la xarxa i com protegir-se d’ells. A causa de la pandèmia, s’està oferint també la possibilitat de fer aquestes jornades en línia, així que convidem a tots els centres amb alumnes de 1r de l’ESO al fet que accedisquen al següent enllaç per a rebre tota la informació necessària.
Precisament un dels missatges més esmentats en aquestes jornades és la necessitat de controlar les aplicacions que instal·lem en els nostres telèfons intel·ligents: utilitzar sempre fonts fiables i evitar aplicacions amb poca reputació o que demanen permisos desproporcionats. Ha sigut el cas de l’aplicació Barcode Scanner que recentment ha sigut eliminada de Google Play per contindre malware.
Ja que recentment han aparegut campanyes de desprestigi contra l’aplicació WhatsApp, com a lectura ociosa per al cap de setmana, els recomanem la següent pàgina en la qual s’analitza la seguretat de diferents solucions de missatgeria instantània.
Tanquem el butlletí amb els principals productes que han rebut actualitzacions rellevants durant aquesta quinzena:
- S’ha publicat una nova actualizació menor de WordPress
- Vulnerabilitat crítica en Docker Engine
- Múltiples vulnerabilitats en Dell PowerScale OneFS
- Múltiples vulnerabilitats en SolarWinds Orion Platform
- Vulnerabilitat crítica libgcrypt (GPG)