Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 1043
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
HybridPetya: el ransomware que supera el UEFI Secure Boot
Investigadores de ESET han detectado HybridPetya, un ransomware capaz de infectar el sistema incluso con Secure Boot activado, explotando la vulnerabilidad CVE-2024-7344. Inspirado en los temidos Petya y NotPetya, cifra el disco duro y exige rescate en Bitcoin. Aunque todavía no se ha detectado en ataques reales, la amenaza destaca la importancia de mantener los sistemas Windows actualizados y de realizar copias de seguridad periódicas para prevenir el desastre.
El ataque recuerda a escenas de videojuegos como Resident Evil, donde tras cada “game over” la protección depende de haber guardado la partida, o en este caso, tu backup.
Más información: https://www.bleepingcomputer.com/news/security/new-hybridpetya-ransomware-can-bypass-uefi-secure-boot/?utm_source=pabloyglesias.com
Samsung parchea un grave zero-day explotado en Android
Samsung ha lanzado una actualización urgente contra la vulnerabilidad crítica CVE-2025-21043, explotada activamente para ejecutar código malicioso en dispositivos con Android 13 a 16. El fallo estaba en la biblioteca libimagecodec.quram.so y podía ser aprovechado de forma remota. Si usas un Samsung, verifica que tienes las últimas actualizaciones.
Este tipo de zero-days recuerda a los clásicos plots de acción en películas como Misión Imposible, donde siempre hay una brecha inesperada.
Más información: https://thehackernews.com/2025/09/samsung-fixes-critical-zero-day-cve.html?m=1&utm_source=pabloyglesias.com
18 paquetes npm populares comprometidos para robar criptomonedas
Un desarrollador de código abierto fue víctima de phishing, permitiendo a los atacantes insertar código malicioso en 18 paquetes npm extremadamente utilizados. El “payload” redirigía transacciones cripto hacia carteras de los atacantes. El incidente, contenido con rapidez, es una llamada de atención sobre el riesgo de la cadena de suministro de software y la importancia de implantar 2FA resistente al phishing, un tema que podría inspirar un guion cyberpunk digno de Black Mirror.
Más información: https://krebsonsecurity.com/2025/09/18-popular-code-packages-hacked-rigged-to-steal-crypto/?utm_source=pabloyglesias.com
Meta enfrenta una nueva demanda por la gestión de datos en WhatsApp
Attaullah Baig, ex jefe de ciberseguridad de WhatsApp, ha demandado a Meta al alegar que la empresa ignoró fallos críticos de seguridad y permitió el acceso no auditado de más de 1.500 ingenieros a datos de usuarios, incumpliendo obligaciones regulatorias. Baig también cita la desprotección frente a hackeos de cuentas y denuncia haber sufrido represalias por alertar de estos riesgos. Meta lo niega, atribuyendo la demanda a su despido por bajo desempeño.
Más información: https://www.theguardian.com/technology/2025/sep/08/meta-user-data-lawsuit-whatsapp?utm_source=pabloyglesias.com
Lituania: el Silicon Valley de las VPN
Una historia de cultura geek y negocio: Lituania, país poco poblado, se ha convertido en la capital mundial de las VPN, albergando gigantes como NordVPN y Surfshark, que compiten ferozmente… dentro del mismo grupo empresarial. Mantienen infraestructuras separadas para fomentar la innovación y una cultura de privacidad extrema, con servidores que se borran al reiniciar y auditorías anuales independientes.
El modelo lituano recuerda a los enfrentamientos épicos de sagas como Street Fighter, donde enemigos del mismo dojo elevan el nivel de todos con su rivalidad.
Más información: https://www.xataka.com/seguridad/dentro-imperio-ciberseguridad-lituana-improbable-capital-mundial-vpn?utm_source=pabloyglesias.com
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
