Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 1030
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Melilla
La Ciudad Autónoma de Melilla ha sido víctima de uno de los ciberataques más graves registrados en España en los últimos tiempos: la intrusión ha afectado a la mayoría de los sistemas informáticos de la administración pública local.
Este incidente ha sacado a la luz la creciente vulnerabilidad de las infraestructuras digitales gubernamentales frente a amenazas como el ransomware, y ha activado la respuesta de organismos de seguridad como el Centro Criptológico Nacional (CCN) y el Centro Nacional de Inteligencia (CNI).
Mitsubishi Electric
Los sistemas de climatización suelen pasar desapercibidos en un pentest. No corren WordPress, no abren puertos raros, y en muchos casos ni siquiera responden a los escaneos como una máquina viva. Pero en los entornos OT (Operational Technology), estos dispositivos no solo existen, sino que forman parte del corazón de la infraestructura física: están integrados con sistemas SCADA, supervisan zonas críticas y, para colmo, a veces están más expuestos que el router de tu vecino con contraseña «12345678».
Y justo ahí aparece CVE-2025-3699, una joyita recién salida del horno que afecta a una larga lista de controladores de aire acondicionado de Mitsubishi Electric. El fallo es simple en concepto pero devastador en impacto: autenticación completamente ausente en funciones críticas de la interfaz web de administración. Como lo oyes: puedes cambiar la temperatura de una planta industrial, apagar todo el sistema o extraer configuraciones internas sin necesidad de estar logueado. Ni cookies, ni tokens, ni nada.
AFIP
Volvemos a hablar de phishing.
Una muestra reciente de este tipo de campañas circula actualmente entre usuarios de Argentina, en la que los cibercriminales están enviando correos falsos que simulan ser notificaciones de supuestas multas de la antigua AFIP (Administración Federal de Ingresos Públicos) con el objetivo de infectar los dispositivos con el troyano bancario Grandoreiro.
Por aquí el análisis completo.
Negociar con cibercriminales
Mal que me pese, lo he repetido hasta la extenuación: A veces, frente a un ransomware, no queda otra opción que negociar.
Y ahora otro estudio apoya este acercamiento. El informe ‘The State of Ransomware 2025’ de Sophos revela que pagar rescates —aunque sea arriesgado— sigue siendo una estrategia ampliamente utilizada y, sorprendentemente, efectiva.
Te dejo el informe por aquí.
Hackear instalaciones mediante relojes inteligentes
Un simple USB, el clásico pen-drive que seguramente tenga olvidado en algún cajón en casa, fue el causante de uno de los ciberataques de espionaje más conocidos: Stuxnet. En enero de 2010, esta insignificante herramienta causó un gran daño en miles de máquinas dentro del programa nuclear de Irán. Años después, investigadores israelíes se han especializado en el estudio de ciberataques más propios de una película de espías que de la vida real.
Un equipo de la Universidad Ben-Gurion, en Israel, tiene una dilatada carrera en estudios relacionados con este tipo de ataques. Durante años han publicado artículos explicando cómo extraer información de sistemas de máxima seguridad que permanecen aislados de la red para evitar ser infectados con un virus, el último implica usar un reloj inteligente para captar señales ultrasónicas emitidas por el ordenador.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
