Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 1045
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Audi UTR 2.0: fallos graves de ciberseguridad en cámaras dashcam
El análisis de la dashcam Audi UTR 2.0 ha revelado varias vulnerabilidades preocupantes.
Entre ellas destacan la posibilidad de sobrescribir o crear archivos de manera arbitraria mediante la red Wi-Fi, la aceptación de cualquier usuario/contraseña en el FTP (bypass total de autenticación), control total vía web sin autenticar, vulnerabilidad de XSS almacenada y hasta riesgo de DoS por desbordamiento en el FTP.
Estas debilidades convierten al dispositivo en un blanco fácil y potencial puerta de entrada para atacantes, un recordatorio geek a lo “Watch Dogs”: tu coche puede ser hackeado si la ciberseguridad no es una prioridad.
Más información: https://2barbie.notion.site/2024-Audi-UTR-2-0-Report-1bff0be688c680cb8795efe78732f8b9?utm_source=pabloyglesias.com
Hackers norcoreanos usan ChatGPT para crear IDs falsas militares
La inteligencia artificial, y en concreto ChatGPT, ha sido empleada por el grupo de hackers norcoreanos Kimsuky para generar deepfakes de identificaciones militares surcoreanas y lanzar campañas de phishing más creíbles.
Los ataques buscaban robar datos sensibles y han ido acompañados de otras acciones, como el uso de IA para crear currículums y superar pruebas técnicas en empresas estadounidenses. Esta tendencia ilustra el nuevo campo de batalla digital, donde lo que antes parecía propio de películas como Misión Imposible ahora está al alcance de cualquier actor malicioso.
Estudio: la IA puede automatizar vishing y engañar incluso a usuarios avisados
Investigadores de la Universidad de Lisboa han demostrado con su sistema “ViKing” que la IA es capaz de automatizar ataques de vishing (phishing por voz) con altos niveles de eficacia.
Su experimento con 240 participantes mostró que más del 50% proporcionaron datos sensibles a un bot que simulaba ser una persona real al teléfono, incluso cuando sabían de los riesgos. Este avance plantea un serio reto para la formación y concienciación en ciberseguridad, y coloca el peligro cerca del nivel de manipulación de grandes villanos del cine y los videojuegos.
Más información: https://arxiv.org/html/2409.13793v1?utm_source=pabloyglesias.com
Así puedes certificar que tus webs están caídas por bloqueos de LaLiga (y reclamar)
¿Tu web se cayó durante un partido de fútbol?
La plataforma Esta La Pagas permite certificar legalmente mediante blockchain y logs validados que el bloqueo fue fruto de las restricciones judiciales para frenar la piratería pero que arrastran también webs legítimas. El informe de esta iniciativa es válido ante la justicia europea y española gracias a los sellos de tiempo electrónicos.
Un mecanismo que no solo es técnico, sino símbolo de acción colectiva y defensa, como esas “raids” coordinadas de comunidades gamer ante una injusticia online.
Más información: https://estalapagas.com/?utm_source=pabloyglesias.com
Novedades en YouTube Studio: IA, testing de títulos y protección de identidad
YouTube Studio introduce varias herramientas punteras, entre ellas la inteligencia artificial “Ask Studio” para responder dudas sobre crecimiento y engagement, tests A/B de títulos y portadas, colaboración sencilla entre creadores, autodoblatge con sincronización de labios y un sistema avanzado para detectar y reclamar clones deepfake no autorizados de tu imagen.
Un despliegue que, como en una expansión de World of Warcraft, multiplica las posibilidades de los profesionales del contenido en la plataforma para destacar, protegerse y crecer.
Más información: https://blog.youtube/news-and-events/youtube-studio-made-on-youtube-2025/?utm_source=pabloyglesias.com
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
