CSIRT-CAN – Centro de Respuesta a Incidentes de Seguridad de Canarias

JANUAR-NEWSLETTER

📨 Im Januar starteten wir mit informativen Inhalten und Veranstaltungen ins Jahr 2026… Lassen Sie uns die letzten dreißig Tage mit Ihrem vertrauenswürdigen CSIRT Revue passieren lassen.

Veranstaltungen

👉 CSIRT-CAN besuchte La Gomera, um die Cybersicherheitslage der Insel zu beurteilen.

➡️ Am 3. Februar besuchte das CSIRT-CAN-Team den Inselrat von La Gomera, um sich über den Cybersicherheitsstatus der Insel zu informieren. Die Generaldirektorin für technologische Transformation, Guadalupe González, hielt eine informative Präsentation zum Projekt.

Neuigkeiten + Analysen

➡️ WhatsApp wurde in Brasilien Opfer eines Malware-Angriffs, bei dem eine schädliche ZIP-Datei verbreitet, Bankdaten gestohlen und eine Warnung in den Systemen des Landes ausgelöst wurde.

➡️ Ende des Jahres wurden in Spanien neue Aktualisierungen des Cybersicherheitsgesetzes veröffentlicht, die das anhaltende Engagement der Regierung im Bereich der Cybersicherheit unterstreichen.

Warnungen

➡️Mongo Bleed war die erste große Sicherheitslücke des Jahres 2016. Der Cyberangriff mit den größten Auswirkungen war jedoch die QNAP-Sicherheitslücke. Auch die FortiCloud-SSO-Sicherheitslücke sorgte für viel Gesprächsstoff, da sie Fortinet-Software betraf.

📨Achtung + 📨Thementage

🚨Die neue Betrugsmasche mit Paketen heißt Brushing. Dabei handelt es sich um eine Form des E-Commerce-Betrugs, bei der ein Verkäufer ein Paket an die Adresse einer scheinbar zufälligen Person sendet.

🚨Wir erklären die Bedeutung von TCP- und UDP-Ports, um die verschiedenen Anwendungen zu verstehen, die gleichzeitig dieselbe IP-Adresse nutzen.

Bis zum nächsten Mal!
Viele Grüße, Ihr CSIRT-CAN-Team