Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 1010
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
BonziBuddy
Si usaste un ordenador a finales de los 90 o principios de los 2000, seguro que recuerdas a Clippy en Office 97 o a Rover, aquel perrito animado que aparecía en el buscador de Windows XP. Eran tiempos de asistentes virtuales simpáticos, coloridos, un poco torpes… y, en general, inofensivos. Pero no todos funcionaban con las mismas intenciones.
Quizás recuerdes el caso de BonziBuddy, ese asistente en forma de mono morado que prometía ayudarte con tareas cotidianas mientras te soltaba chistes y te leía correos.
Pero tras esa apariencia inofensiva se escondía algo bastante distinto: «Robar información y enviarla a la base de datos de Bonzi Software». Y eso solo era el principio: anuncios engañosos, alteraciones en la configuración del sistema y una versión de pago que no solucionaba precisamente nada.
En los últimos días, WhatsApp lanzó una actualización en su aplicación para Windows para corregir una vulnerabilidad que habilitaba la ejecución de código malicioso oculto en mensajes que simulaban ser imágenes.
Así que ya sabes…
Rancher/SUSE
Se ha identificado una vulnerabilidad en Rancher donde un Administrador Restringido puede cambiar la contraseña de los Administradores y tomar el control de sus cuentas. Un Administrador Restringido no debería poder cambiar la contraseña de usuarios con más privilegios a menos que contenga los permisos de Gestionar Usuarios.
Las implementaciones de Rancher en las que no se utiliza el rol de administrador restringido no se ven afectadas por este CVE.
PipeMagic
Microsoft ha confirmado la explotación zero-day de la vulnerabilidad CVE-2025-29824, un fallo de elevación de privilegios (EoP) en el Common Log File System (CLFS) de Windows, que permitía a atacantes obtener privilegios de SYSTEM mediante técnicas de corrupción de memoria.
Este defecto, corregido en el parche de seguridad de abril de 2025, fue empleado en campañas de ransomware dirigidas a entidades en sectores estratégicos, incluidas organizaciones de TI en EE.UU., el sector financiero en Venezuela y empresas en Arabia Saudí.
Cobalt Strike
Cobalt Strike, desarrollado para pruebas de penetración o emulación de amenazas, ha sido cada vez más explotado por grupos cibercriminales —especialmente aquellos asociados con amenazas persistentes avanzadas (APT, sus siglas en inglés)— en campañas de ciberespionaje contra agencias gubernamentales alrededor del mundo.
Por aquí te cuentan toda la historia detrás de este software.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
