Español
English
Deutsch
📨El mes de septiembre continuamos con más contenido divulgativo, eventos, análisis, etc. Así que allá vamos con los últimos treinta días de mano de tu CSIRT de confianza.
📰Noticias
➡️Conocemos las principales tendencias del panorama de amenazas de ciberseguridad: el informe Threat Landscape 2026 de ENISA destaca el aumento de la superficie de ataque, el impacto del phishing y la explotación de vulnerabilidades, el crecimiento de los ataques DDoS asociados al hacktivismo y el papel emergente de la inteligencia artificial en campañas de manipulación e interferencia de información. El informe pone de relieve la importancia de mantener una adecuada gestión de activos y vulnerabilidades, reforzar la protección frente a la ingeniería social y contar con medidas de prevención, detección y respuesta.
🌐Web oficial | 
LinkedIn | 𝕏 (X)
➡️Informamos de un incidente de ciberseguridad relacionado con sistemas de Renfe y Adif: la investigación apunta a un posible acceso a información limitada de usuarios, principalmente nombres y direcciones de correo electrónico. Por el momento, no se han comunicado evidencias de acceso a DNI, datos bancarios o medios de pago. El caso pone de relieve la importancia de proteger las conexiones entre sistemas y de extremar las precauciones ante posibles mensajes fraudulentos o intentos de suplantación. Evita enlaces sospechosos y accede siempre a los servicios de Renfe desde sus canales oficiales.
🌐Web oficial | 
LinkedIn | 𝕏 (X)
📨Concienciación
➡️Recordamos las principales medidas de ciberseguridad para proteger nuestro móvil y nuestra información: descargar aplicaciones únicamente desde tiendas oficiales, revisar los permisos de las apps, mantener el sistema operativo actualizado, utilizar un bloqueo seguro con PIN o biometría y activar las funciones de localización y borrado remoto en caso de pérdida o robo.
🌐Web oficial | 
LinkedIn | 𝕏 (X)
🚨Alerta
➡️Informamos de una alerta de seguridad relacionada con Cisco IOS XR: Cisco ha publicado actualizaciones que corrigen varias vulnerabilidades, incluyendo fallos de severidad crítica y alta que podrían permitir ejecución remota de código, denegación de servicio o accesos no autorizados. Se recomienda identificar los equipos afectados, aplicar las versiones corregidas y verificar que los sistemas estén actualizados.
🌐Web oficial | 
LinkedIn | 𝕏 (X)
➡️Informamos de una nueva alerta de seguridad de Oracle: la compañía ha publicado su actualización de seguridad de septiembre de 2026, que incluye 673 parches, entre ellos 104 de nivel crítico y 6 vulnerabilidades con CVSS 10.0. Se recomienda revisar los productos y versiones afectados, especialmente los sistemas expuestos a Internet, y aplicar los parches oficiales correspondientes.
🌐Web oficial | 
LinkedIn | 𝕏 (X)
🎓Píldoras Formativas
➡️Aprendemos qué son los gusanos informáticos y cómo protegernos frente a ellos: un tipo de malware capaz de copiarse y propagarse automáticamente entre dispositivos, pudiendo ralentizar sistemas, afectar a redes o comprometer información. Mantener los equipos actualizados, utilizar antivirus y firewall, evitar archivos y enlaces sospechosos y realizar copias de seguridad son algunas de las medidas que ayudan a reducir el riesgo.
🌐Web oficial | 
LinkedIn | 𝕏 (X)
👥RRSS
➡️Recordamos las principales medidas de ciberseguridad para una vuelta al trabajo y a los estudios segura: evitar correos de phishing, no conectarse a redes Wi-Fi públicas sin protección, mantener los dispositivos actualizados, activar la autenticación en dos factores (2FA) y utilizar únicamente software autorizado.
➡️Repasamos tres conceptos clave de ciberseguridad: vulnerabilidad, como una debilidad que puede ser explotada; amenaza, como el agente o factor que puede aprovecharla; y riesgo, como la posibilidad y el impacto de que esa amenaza llegue a materializarse. Entender la relación entre estos conceptos nos ayuda a identificar y priorizar las medidas de protección.
➡️Descubre el boletín mensual de CSIRT-CAN y recibe directamente en tu correo alertas, consejos prácticos, novedades y contenidos de interés sobre ciberseguridad. Suscribirte es fácil, rápido y gratuito: accede a la web de CSIRT-CAN, busca la sección de suscripción, introduce tu correo y mantente informado cada mes.
🗓️Días destacados
➡️Se celebra la Jornada +Ciberseguridad de la CCE (24 de septiembre), un encuentro dedicado a la ciberseguridad y a la protección de las organizaciones frente a las amenazas digitales.
➡️Destacamos la celebración de CybHerDrinks (29 de septiembre), un encuentro que pone el foco en las mujeres en el ámbito de la ciberseguridad, fomentando el intercambio de experiencias, el networking y la visibilidad del talento femenino en el sector.
El equipo CSIRT-CAN espera que hayan disfrutado de las novedades de este mes.
Un saludo. Equipo CSIRT-CAN.