Eragin handiko 127 gertakari aztertu ditugu, guztiak ere arrisku handi, oso handi edo kritikokoak, hala sailkaturik baitaude zibergorabeherak kudeatzeko CCN-STIC 817 gidan.
Zibersegurtasuna Administrazio Publikoan
Cyberzaintza erakundearen helburua Euskal Administrazio Publikoaren zibersegurtasuna da. Horretarako, kanpo mehatxuekiko zibersegurtasuna handitzeko hainbat zerbitzu ditugu. Zentro honen helburu nagusietako bat sistemetako gertakariak antzeman eta behatzeko gaitasunak hobetzea da, eraso posibleen aurrean erreakzionatu eta erantzuteko gaitasuna optimizatzeko, eta, azken finean, euskal gizartean zibersegurtasunaren kultura garatzeko.
Era berean, ahultasunak antzematen dituztenen eta fabrikatzaileen arteko komunikazioa errazten dugu, komunikazio natural eta zintzoaren bidezko dibulgazio arduratsua eskainiz.
Euskal administrazioaren publikoaren Interneteko segurtasuna dugu helburu
Arriskuaren monitorizazioa
Euskadiren beharrizanen araberako adimen eredu bat garatzeko lan egiten dugu, arriskuak identifikatu eta horien arintzeko neurriak hartu ahal izateko.
Spamtrapak
Malware edo phishing kanpainak identifikatzea.
Ziberariketak
Egoera ezberdinak planteatzen dira, zibergertakari eta mehatxuak simulatuz, horiei erantzun koordinatua emateko trebatzeko.
NIS2 zuzentaraua
Sektore kritikoetan eta funtsezko zerbitzuetan zibersegurtasuna indartzeko neurriak ezartzen dituen araudi berria.
Autobabeserako Euskal Araua
Euskal gizartearen segurtasun-maila hobetu nahi du, autobabeserako betebeharrak ezarriz.
Zibersegurtasunaren Euskal Estrategia
2024-2029 aldirako diseinatutako estrategiaren helburua da Euskadi herrialde ziberresiliente bihurtzea, babesteko gaitasunekin.
Nabarmenak administrazio publikoentzat
Zure informazio pertsonalaren segurtasuna bermatzeko eta zure nabigazio-ohiturak hobetzeko prestakuntza, tresnak eta baliabideak.
Zibermehatxuei buruzko informazioa partekatzea
Zibermehatxu berrienen inguruko informazioa partekatzeko plataforma
Zibersegurtasunari buruzko informazio gehiago nahi duzu?
Zibersegurtasunari buruzko infografiak
Euskadiko erabiltzaileen eta enpresen zibersegurtasuneko heldutasun-maila handitzeko balio duten aholku eta jarraibideen irudikapen bisualak erakusten dizkizugu.Gehiago ikusi
-
Euskadin eragina duten talde kriminalek zer modus operandi izan duten 2025an -
2025ean identifikatutako ahultasunak Aipatutako aldian zehar bereziki garrantzitsuak izan diren kalteberatasunak nabarmentzen dira txostenean, aktiboki ustiatzen ari direnak eta biktimen kopururik handiena duten ransomware-familiekin lotutakoak barne.
-
2025ean identifikatutako ransomware jarduerak Ondoren, 2025an identifikatutako ransomwarearen jardueren datu kuantitatiboak eta kualitatiboak ageri dira, eta, horri esker, egungo egoera ebaluatu eta 2026erako aurreikuspenak egin ditzakegu.
-
2025eko lehen seihilekoan identifikatutako ahultasunak Jarraian, ikus ditzagun 2025eko lehen seihilekoan identifikatutako ahulezien datu kuantitatiboak eta kualitatiboak, egungo egoera eta aurtengo joera ebaluatu ahal izateko.
-
2025eko lehen seihilekoan identifikatutako ransomware-jarduerak Jarraian, 2025eko lehen seihilekoan identifikatutako Ransomware-taldeen jardueraren datu kuantitatiboak eta kualitatiboak adierazten dira, egungo egoera eta datozen hilabeteetarako bilakaera-joera ebaluatu ahal izateko.
-
Euskadin eragina duten talde kriminalek zer modus operandi izan duten 2025eko lehen seihilekoan Cyberzaintza, Zibersegurtasunaren Euskal Agentzian, guztira, eragin handiko 67 gertakari aztertu ditugu, guztiak ere arrisku handi, oso handi edo kritikokoak, hala sailkaturik baitaude zibergorabeherak kudeatzeko CCN-STIC 817 gidan.
Azken ordua zibersegurtasunean
Alertak
-
Alertak I Abisu teknikoak Garrantzi: Kritikoa
Palo Alto-k Google Chrome-rekin duen integrazioan eta Cortex XSOARen kalteberatasun kritiko ugari identifikatu ditu, horien artean 9.6ko CVSS-a duten batzuk nabarmenduz.
Oharrak
-
SCI abisuak Garrantzi: Handia
B&R ha publicado 5 vulnerabilidades de severidad alta presentes en el kernel Linux y componentes de terceros incluidos en diversos productos de la compañía. La explotación de estas vulnerabilidades podría permitir a un atacante local con privilegios bajos escalarlos en el sistema afectado hasta obtener control total del dispositivo. Adicionalmente, algunas de las vulnerabilidades podrían provocar corrupción de memoria, denegación de servicio o filtración de información sensible.
Albisteak
-
Zibersegurtasun albisteak Garrantzi: Baxua
Durante la segunda quincena de marzo de 2026, la autoridad de transporte metropolitano de Los Ángeles (LA Metro) detectó una actividad no autorizada en parte de su infraestructura tecnológica interna. El incidente fue identificado por los equipos de... -
Zibersegurtasun albisteak Garrantzi: Baxua
La investigación divulgada por la NASA se refiere a una campaña de spear phishing llevada a cabo entre 2017 y 2021, en la que un ciudadano chino identificado como Song Wu habría utilizado identidades falsas. Según la información oficial, los... -
Zibersegurtasun albisteak Garrantzi: Baxua
Un incidente de ciberseguridad afectó a la plataforma de formación online de la empresa Matferline, proveedor tecnológico utilizado por numerosas autoescuelas en España. Según la información difundida sobre el caso, el acceso no autorizado a sus... -
Zibersegurtasun albisteak Garrantzi: Baxua
Durante el periodo comprendido entre el 25 de noviembre de 2025 y el 11 de febrero de 2026, NYC Health + Hospitals, el mayor sistema público de salud municipal de Estados Unidos, sufrió un incidente de ciberseguridad que permitió a un actor, no... -
Zibersegurtasun albisteak Garrantzi: Baxua
El evento de ciberseguridad conocido como Pwn2Own Berlín 2026 se llevó a cabo durante varios días consecutivos en el transcurso del año 2026. En esta competencia de piratería ética los participantes tuvieron la oportunidad de poner a prueba la... -
Zibersegurtasun albisteak Garrantzi: Baxua
La empresa británica de suministro de agua South Staffordshire Water sufrió un incidente de ciberseguridad cuyo origen se remonta a septiembre de 2020, cuando atacantes lograron acceder a sus sistemas internos mediante una campaña de phishing...
Azken berria
-
Prentsa argitalpen
Horri esker, Euskadiko sektore publikoak aurrera egin ahal izango du ENSren, egokitzapenean eta ziurtapenean. Erregelamendu hori nahitaez bete behar da, eta euskal erakunde publiko batek gainbegiratuko du doan, inpartzialtasunez eta homogeneotasunez.