Newsletter 893
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Terrapin la nueva vulnerabilidad de las conexiones SSH
SSH (Secure Shell) es un estándar de Internet que proporciona acceso seguro a servicios de red, especialmente para inicio de sesión remoto en terminales y transferencia de archivos dentro de redes organizativas y más de 15 millones de servidores en Internet.
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Sin embargo, esta reciente vulnerabilidad Terrapin ha sido identificada poniendo en riesgo la integridad de las conexiones SSH
Actualiza tu dispositivo antes de que el grave fallo del Bluetooth dañe tu Android/iPhone
Esto abriría la puerta a que cualquiera pudiera atacar un dispositivo cercano de manera invisible para ejecutar acciones dirigidas que vulnerarían gravemente la seguridad. Y que podrían controlar la máquina remota sin que su dueño se percatase.
La vulnerabilidad Bluetooth tiene la denominación CVE-2023-45866 y actualmente su riesgo es medio: algunas de las empresas implicadas ya han corregido el problema tras el aviso de Marc Newlin. Entre ellas Apple: la actualización iOS 17.2 (y iPadOS 17.2) tiene parcheada la vulnerabilidad. Google también la ha corregido con el parche de seguridad de diciembre.
La gran estafa de X
En X, la URL de una publicación consta del nombre de la cuenta de la persona que postea y un ID de estado. Concretamente así: https://x.com/[nombre_cuenta]/status/[status_id]. De acuerdo con la información publicada, «la web utiliza el ID de estado para determinar qué publicación debe cargarse desde la base de datos del sitio, sin molestarse en verificar si el nombre de la cuenta es válido».
Esto permite a cualquiera tomar una URL para un tuit y modificar el nombre de la cuenta al que quiera redirigir, incluso cuentas reconocidas. Al visitar la URL, el sitio web redirige al usuario a la URL asociada con la identificación. Parecen publicaciones legítimas de una cuenta conocida pero que te pueden llevar a un perfil que nada tiene que ver.
Estas extensiones pueden ejercer un control considerable sobre el navegador, afectando funcionalidades como las pestañas, el almacenamiento, la configuración del proxy y las solicitudes web.
ReasonLabs señala que la configuración de permisos de estas extensiones le permite interactuar sigilosamente con el DOM de la página web que estamos visualizando, de tal forma que es capaz de robar datos confidenciales del usuario, realizar secuestros de navegación, manipular solicitudes web e incluso deshabilitar otras extensiones instaladas en el navegador, dirigiéndose específicamente a aquellas relacionadas con cupones y reembolsos, para eliminar la competencia y redirigir ingresos hacia los atacantes.
45.000 dólares de cargo al hackear su cuenta de AWS y no le dan solución
Jonny Platt, fundador de SeoScout, una herramienta de análisis de textos en internet, fue víctima de un hackeo y se encontró con que Amazon y su página de soporte no ofrecía una solución para hacer frente a su problema.
Hackearon su ordenador para minar criptomonedas sin su consentimiento, utilizando los servicios de la nube de Amazon.
