Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 1039
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
1. Ayuntamiento de Elche paralizado por ciberataque de ransomware sin petición de rescate
El Ayuntamiento de Elche sufrió el 25 de agosto de 2025 un ciberataque, aparentemente de tipo ransomware, que ha dejado inoperativos sus sistemas informáticos.
Los equipos fueron apagados para evitar intrusiones o robo de datos, suspendiéndose la atención presencial y los trámites administrativos. Aunque los datos están cifrados, hasta el momento no se ha recibido ninguna demanda de rescate ni se ha atribuido públicamente el ataque.
Se activaron protocolos del Esquema Nacional de Seguridad, involucrando al CSIRT-CV y al Centro Criptológico Nacional, con recuperación progresiva por fases y sin perjuicio para los plazos administrativos.
Más información: Leer artículo completo
2. Amenaza creciente: uso malicioso de Velociraptor para tunneling con Visual Studio Code
Investigadores alertan sobre un nuevo tipo de ataque en el que actores maliciosos están utilizando Velociraptor, una herramienta legítima de respuesta y análisis forense, para descargar y ejecutar Visual Studio Code con una función de tunneling a un servidor comando y control (C2).
Usan msiexec para instalar Velociraptor desde un dominio de Cloudflare, el cual luego recupera y ejecuta Visual Studio Code con acceso remoto, además de otros payloads.
Sophos recomienda monitorear el uso indebido de dicha herramienta como posible señal previa a un ataque ransomware.
Más información: Leer artículo completo
3. Paquetes NX maliciosos filtran miles de credenciales en ataque de cadena de suministro
A finales de agosto de 2025, se descubrió un ataque a la cadena de suministro que afectó al sistema de construcción nx y varios plugins asociados. Se publicaron versiones maliciosas en npm que ejecutaban un script postinstalación para recopilar credenciales y subirlas a repositorios GitHub maliciosos.
El fallo se originó en un flujo de trabajo vulnerable introducido en un branch desactualizado, abusando del token GITHUB_TOKEN con permisos elevados. Se estima que se filtraron 2.349 credenciales distintas, incluyendo claves de GitHub, API de servicios en la nube (OpenAI, AWS, etc.), y tokens npm.
Posteriormente, se detectó una segunda ola de ataque que afectó a más repositorios, utilizando tokens comprometidos para hacer públicos repositorios privados o crear forks persistentes.
Más información: Leer artículo completo
4. Interpol arresta a más de 1.200 cibercriminales en la ‘Operación Serengeti 2.0’
Interpol y fuerzas de seguridad de 18 países africanos y el Reino Unido llevaron a cabo la Operación Serengeti 2.0 entre junio y agosto de 2025.
La operación resultó en 1.209 arrestos, la recuperación de casi 97,4 millones de USD y la neutralización de 11.432 infraestructuras maliciosas.
Se desarticularon centros de minería de criptomonedas, redes de estafas de herencias, esquemas de inversión fraudulentos y redes de trata de personas. En particular, en Zambia se identificó una estafa que afectó a 65.000 víctimas por un valor de unos 300 millones de dólares.
Más información: Leer artículo completo
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
