Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 1041
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
1. Plex sufre un ataque que expone datos de usuarios
Un reciente incidente de seguridad ha afectado a la plataforma Plex, permitiendo el acceso no autorizado a información de cuentas de usuarios, incluyendo correos electrónicos, nombres de usuario y contraseñas, aunque estas últimas estaban cifradas.
Plex recomienda urgentemente a los usuarios cambiar su contraseña y habilitar la autenticación en dos pasos (2FA), asegurando que no se ha comprometido información de tarjetas de crédito. La compañía afirma que ya ha subsanado la vulnerabilidad y refuerza sus sistemas para evitar futuras brechas.
2. Paquetes populares de código comprometidos para robar criptomonedas
Al menos 18 paquetes de JavaScript, con miles de millones de descargas semanales, fueron alterados tras el phishing a uno de sus desarrolladores. Los atacantes añadieron código malicioso para interceptar transacciones de criptomonedas y redirigir fondos a sus cuentas.
Aunque el ataque fue contenido rápidamente, expertos alertan sobre el riesgo potencial de este tipo de ataques en la cadena de suministro y la necesidad de reforzar medidas de autenticación resistentes al phishing para los responsables de proyectos críticos.
Más información: https://krebsonsecurity.com/2025/09/18-popular-code-packages-hacked-rigged-to-steal-crypto/?utm_source=pabloyglesias.com
3. Sanción a BBVA por fuga de datos tras suplantación de identidad
La AEPD resolvió sancionar a BBVA después de que un tercero, suplantando la identidad de una clienta tras el extravío de su DNI, retirase el dinero de la cuenta sin autorización. La investigación reveló deficiencias graves en los procedimientos de verificación de identidad del banco, vulnerando el RGPD al no aplicar las medidas adecuadas para garantizar la seguridad y legitimidad del tratamiento de datos.
El banco debió anular la operación y reembolsar la cantidad sustraída.
Más información: https://www.aepd.es/es/documento/ps-00456-2022.pdf?utm_source=pabloyglesias.com
4. Demanda de exempleado de WhatsApp a Meta por ignorar fallos críticos
Un antiguo jefe de seguridad de WhatsApp ha demandado a Meta por ignorar sistemáticamente sus alertas sobre graves carencias en la ciberseguridad de la aplicación. Entre las preocupaciones destacan el acceso sin restricciones de 1.500 ingenieros a datos de usuario y la falta de centro operativo clave.
El exempleado denuncia incluso represalias, como evaluaciones negativas y despido, por elevar estos problemas a la dirección, incluyendo a Mark Zuckerberg. Meta niega que sus preocupaciones fueran ignoradas.
5. Nuevos paquetes npm maliciosos roban credenciales de carteras Ethereum
Se han descubierto al menos cuatro paquetes maliciosos en npm que se hacen pasar por utilidades legítimas relacionadas con Flashbots y MEV para desarrolladores de Ethereum. Estos paquetes exfiltran claves privadas y semillas mnemotécnicas de carteras directamente a un bot de Telegram controlado por los atacantes, comprometiendo seriamente la seguridad de quienes los integren en sus desarrollos de Web3 y DeFi.
Recomiendan máxima precaución y revisar librerías antes de su adopción.
Más información: https://thehackernews.com/2025/09/malicious-npm-packages-impersonate.html?utm_source=pabloyglesias.com
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
