Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 1028
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Linux
Investigadores de Qualys TRU han divulgado un combo de escalada local de privilegios que afecta a la mayoría de distribuciones Linux de escritorio y servidor. El ataque combina un error en la configuración de PAM de SUSE/openSUSE (CVE-2025-6018) con otro en libblockdev/udisks (CVE-2025-6019) para pasar de usuario sin privilegios a root. A esto se suma una tercera vulnerabilidad independiente en Linux-PAM (CVE-2025-6020) recién corregida en la versión 1.7.1.
GirHub Actions
Se ha revelado que múltiples repositorios muy populares, incluidos los de MITRE y Splunk, emplean configuraciones peligrosas en sus workflows de GitHub Actions, sobre todo al abusar del evento pull_request_target. Esta práctica concede a las pull requests de colaboradores externos acceso a los secretos del repositorio, lo que abre la puerta a ataques de cadena de suministro y robo de credenciales.
Europol contra el cifrado
Seguimos erre que erre con la tesis de que hay que eliminar el cifrado de punto a punto por nuestra seguridad…
La Europol ha vuelto a poner sobre la mesa los peligros del crimen en internet en su ‘Informe de Evaluación de la Amenaza del Crimen Organizado en Internet’ (IOCTA) de 2025.
La Europol concluye su ‘Informe de Evaluación de la Amenaza del Crimen Organizado en Internet’ hablando acerca de la necesidad de facilitar el acceso legal a los canales de comunicación con cifrado de extremo a extremo en cooperación con los proveedores de servicios y los reguladores
Más información
El responsable de Archetyp Market cazado en Barcelona
Una operación internacional, con participación de la Policía Nacional y la EUROPOL, ha asestado uno de los mayores golpes al narcotráfico digital en Europa. El objetivo: Archetyp Market, una plataforma clandestina de venta de drogas en la ‘Dark Web’ que generó más de 250 millones de euros en transacciones.
Poco a poco van cayendo…
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
