Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 1012
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Kits de phishing
Los proveedores chinos de kits de phishing por SMS están cosechando un éxito notable al convertir datos de tarjetas de pago suplantadas en monederos electrónicos de Apple y Google.
Y ahora, según informa Krebs, están pivotando al sector bancario.
NTLM
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) de Estados Unidos incorporó el pasado jueves una vulnerabilidad de gravedad media (CVSSv3: 6.5), identificada como CVE-2025-24054, a su Catálogo de Vulnerabilidades Explotadas Activamente (KEV).
Este fallo, clasificado como una vulnerabilidad de suplantación de identidad (spoofing), afecta al protocolo NTLM (New Technology LAN Manager) de Microsoft Windows y permite la divulgación de hashes. Aunque Microsoft ya corrigió el problema en el «Patch Tuesday» del mes anterior, su explotación activa en entornos reales fue confirmada el 19 de marzo de 2025, según reportes de Check Point Research.
Informático y criminólogo se juntan para estafar
Hay estudiantes de informática que dedican su época universitaria troleando en interne, otros desarrollan su propia app y también hay quien se monta su negocio al margen de la ley. Es el caso de A.B., un estudiante de tan solo 19 años que supuestamente estaría detrás de una de las más grandes y enrevesadas redes para estafas telefónicas en España valiéndose de emails y mensajes SMS.
Ha sido la Guardia Civil quien ha desarticulado la operación, una compleja maraña con cuentas bancarias falsas, mulas, blanqueo y sustracción de fondos.
Ransomware Medusa
En los últimos dos años, el grupo de ransomware Medusa, identificado en junio 2021, evidenció un crecimiento en su actividad, y ha perpretado ataques a diversas empresas vinculadas a infraestructuras críticas.
Al punto que recientemente, el FBI emitió un comunicado alertando sobre su accionar.
Nuevo record de DDoS
Desde su fundación, Cloudflare ha desempeñado un papel fundamental en la protección de sitios web contra los ataques de denegación de servicio distribuido (DDoS). En 2017, la compañía implementó funciones de ‘mitigación sin límites’, ofreciendo protección contra los DDoS a todos sus clientes, incluso aquellos con planes gratuitos.
Con esta iniciativa buscaba democratizar la seguridad online, permitiendo que cualquier sitio web, independientemente de su tamaño o presupuesto, pudiera estar a salvo de estos ataques.
Sin embargo, el 24 de abril de 2025, Cloudflare volvió a demostrar por qué es uno de los pilares fundamentales de la ciberseguridad global: sus sistemas neutralizaron automáticamente el que ahora ya es el mayor ataque DDoS registrado hasta la fecha, con un pico de 5,8 Tbps.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
