Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 879
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Objetos COM
Los objetos COM (Component Object Model) en Windows son una tecnología de programación desarrollada por Microsoft que se utiliza para permitir la comunicación y la interoperabilidad entre componentes de software en un entorno de sistema operativo Windows.
Y los chicos de HackPlayers nos explican por aquí cómo pueden usarse para ataques de persistencia.
La ciberestafa que se difundió por publicidad de Google
Otro caso de malverstising.
En este caso, el anuncio, que había sido creado dinámicamente por Google, llevaba el título «JetBrains PyCharm Professional» (el título de la sección web tras haber sido alterada por los atacantes), pero tenía palabras clave relacionadas con la planificación de bodas, evidenciando un claro desajuste.
El gran problema es que los usuarios desprevenidos que buscaban PyCharm podrían hacer clic en el anuncio sin leer la descripción detalladamente. Al hacerlo, eran llevados a la página comprometida que les ofrecía la descarga de un «bichito».
Claves RSA-2048
Al parecer, ya hay algunos investigadores que aseguran haber comprometido claves RSA2048.
Los expertos todavía están esperando para recibir ese paper –del que sólo se conoce el resumen de momento– en el que se asevera que hay un nuevo algoritmo de factorización que se basa en una equivalencia con el funcionamiento de las computadoras cuánticas pero sin serlo.
30.000€ de multa a una clínica dental por pedir el DNI a su cliente
Pues nueva multa de la RGPD…
Y es que la legislación detalla que cuando existe una relación contractual se debe justificar el acceso a los datos personales de los clientes siempre que esté justificado. Pero este servicio médico no justifica el acceso a todos los datos personales. ¿Para qué necesita una clínica saber el número de control o el nombre de nuestros padres para identificarnos?
Ciberestafas mediante Telegram
Classiscam es una operación de estafa-como-servicio que utiliza principalmente Telegram para realizar sus actividades ilícitas. El ‘modus operandi’ de Classiscam se caracteriza por su automatización y su estructura de afiliados.
Tienes más info por aquí.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
