Universidad de Granada

Seguridad Informática - Recopilación de información relevante sobre ciberseguridad para el personal de la Universidad de Granada

Inicio >> Archivo de Noticias

Microsoft Office, vulnerabilidad 0-day.

Desde el CCN y la OSI nos informan de esta vulnerabilidad 0-day, ¿que significa esto? , pues que de momento no hay solución mediante parche. Si aconsejan realizar una modificacion en el registro de windows, tener actulizados todos los parches de office, y mitigar ataques con la instalacion de la aplicación microclaudia. Aquí tienes el enlace del aviso del CCN:

https://www.ccn-cert.cni.es/seguridad-al-dia/avisos-ccn-cert/11817-ccn-cert-av-11-22-actualizacion-de-seguridad-para-microsoft-office.html

Si usas Firefox o Thunderbird actualizalos. Nivel de peligrosidad crítico.

Mozilla ha publicado un aviso de seguridad (2022-19) para corregir una serie de vulnerabilidades en sus navegadores web Firefox, Firefox para Android, Firefox ESR (versión con ciclo de asistencia extendido diseñada para servir a grandes entornos empresariales) y el cliente de correo electrónico desarrollado por Mozilla, Thunderbird.

En el aviso publicado se incluyen 2 vulnerabilidades calificadas por el fabricante con una severidad crítica. Estos errores fueron descubiertos por el investigador Manfred Paul a través de la Iniciativa Zero-Day de Trend Micro. Estas vulnerabilidades permiten a un atacante la ejecución remota de código JavaScript en el sistema atacado.

 

Resto del aviso publicado por el CCN  lo puedes ver aquí https://www.ccn-cert.cni.es/seguridad-al-dia/avisos-ccn-cert/11790-ccn-cert-av-10-22-actualizaciones-de-seguridad-para-firefox-firefox-esr-firefox-para-android-y-thunderbird.html

Talleres para Senior sobre ciberseguridad.

El día 17 de mayo fué el día de internet, este año se ha dedicado a los mayores, incluso se hicieron eco en la gala que hubo de un manifiesto para tener en cuenta a los mayores para el acceso a los entornos digitales. Ya os dejé información en otro post a este respecto. Ahora, a través de la OSI , Oficina de Seguridad del Internauta, os quiero dejar los enlaces a  los talleres que han preparado para los mayores y que aconsejo que aunque no seas mayor los veas, son muy sencillos. Echar un vistazo en https://www.osi.es/es/experiencia-senior

O en este otro enlace tenéis más talleres https://www.osi.es/es/talleres-ciberseguridad