Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 1036
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
AsyncRAT
Una nueva investigación de ESET advierte que la publicación en GitHub del código fuente de AsyncRAT —un troyano de acceso remoto (RAT) liberado en 2019, ha disparado la aparición de “clones” cada vez más sofisticados y difíciles de detectar, propagados en campañas de phishing, anuncios maliciosos y foros clandestinos.
eSIMs de Kigen
Nueva vulnerabilidad descubierta en las tarjetas eUICC de Kigen pone en riesgo a miles de millones de dispositivos IoT que utilizan tecnología eSIM, permitiendo posibles ataques maliciosos que comprometen la seguridad y privacidad de las comunicaciones móviles.
El fallo fue descubierto por Security Explorations, un laboratorio de investigación especializado en seguridad, que recibió una recompensa de 30.000 dólares de parte de Kigen por su divulgación responsable.
El problema se origina en las versiones 6.0 y anteriores del perfil de prueba GSMA TS.48, un estándar utilizado para pruebas de cumplimiento de radiofrecuencia en productos eSIM. Estas versiones contenían fallos que no bloqueaban la instalación de applets JavaCard no verificados, lo que permitía a atacantes cargar software malicioso en la tarjeta eUICC.
CitrixBleed 2
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha incluido CVE-2025-5777, bautizada como CitrixBleed 2, en su catálogo de vulnerabilidades explotadas conocidas (KEV) y, de forma excepcional, exige a las agencias federales aplicar el parche en 24 horas.
La razón: hay campañas activas que extraen tokens de sesión y credenciales de los dispositivos Citrix NetScaler ADC y NetScaler Gateway sin necesidad de autenticación.
Frenos de trenes pwneados en EEUU
Durante más de 13 años, una grave vulnerabilidad en los trenes estadounidenses ha permitido a cualquier persona con conocimientos técnicos básicos y un equipo de bajo coste accionar los frenos del último vagón de un tren en movimiento.
Lo peor es que este agujero de seguridad, descubierta por primera vez en 2012, ha sido sistemáticamente ignorada por la industria ferroviaria hasta que la Agencia de Ciberseguridad y Seguridad de la Infraestructura de EE.UU. (CISA, por sus siglas en inglés) intervino públicamente en 2024 con una advertencia formal.
Nonaname057
Una macrooperación policial conjunta en la que han participado más de diez países ha asestado un fuerte golpe al grupo de hackers prorrusos denominado NoName057(16). En España, la Policía Nacional ha detenido en Zaragoza a uno de sus presuntos integrantes, acusado de un delito de sabotaje informático con finalidad terrorista.
NoName057(16) surgió en marzo de 2022, recién iniciada la invasión rusa a Ucrania, y desde entonces ha reivindicado numerosas campañas de sabotaje contra países que apoyan a Ucrania económica y militarmente. España es uno de estos objetivos, con más de 500 ciberataques registrados, destacando entre ellos el que afectó a la web del Ministerio del Interior durante las últimas elecciones generales o a las webs de municipios de Granada durante una cumbre europea.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
