Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 1032
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Firefox
Investigadores han destapado una campaña que ha colado decenas de extensiones maliciosas en la tienda oficial de Mozilla Firefox.
Su único objetivo: robar las frases semilla y claves privadas de las carteras cripto de los usuarios.
Las extensiones se hacen pasar por herramientas legítimas de Coinbase, MetaMask, Trust Wallet, Phantom, Exodus y otras soluciones populares. Copian nombre, logotipo e incluso parte del código fuente abierto de los proyectos originales, al que inyectan funciones para capturar credenciales y enviarlas a un servidor controlado por los atacantes.
Bluetooth
La firma de ciberseguridad alemana ERNW Insinuator ha lanzado una investigación respecto a ciertas vulnerabilidades encontradas en chips Bluetooth conocidos como Airoha, presentes en una buena cantidad de auriculares y audífonos del mercado.
La investigación resalta, sin dar demasiados detalles para evitar que los ataques proliferen, que solo es necesario que el dispositivo y el atacante se encuentren dentro del rango Bluetooth y aprovechar estos fallos, ya calificados por los investigadores.
Chrome
Google ha publicado una actualización de emergencia para Chrome que corrige la vulnerabilidad CVE‑2025‑6554, la cuarta brecha zero‑day que los atacantes han aprovechado este año.
El parche ya se está desplegando para Windows, macOS y Linux, y la compañía urge a los usuarios a reiniciar el navegador cuanto antes.
Gamaredon
ESET Research analiza el conjunto de herramientas actualizadas de ciberespionaje de Gamaredon, las nuevas técnicas centradas en el sigilo y las agresivas operaciones de spearphishing observadas a lo largo de 2024
Windows «trucha»
Un usuario relató su (muy negativa) experiencia tras instalar una versión de Windows descargada desde un sitio no oficial llamado Windowstan: lo que parecía una solución rápida para evitar actualizaciones no deseadas terminó traduciéndose en la instalación de un sistema operativo profundamente manipulado por potenciales ciberatacantes.
Si quieres leer la historia completa, la tienes por aquí.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
