Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
Si quieres recibir las actuales cada martes y jueves en tu bandeja de correo, hazte miembro ahora.
*******
Negocios Seguros
Newsletter 899
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Índice de contenido
Se necesitará una orden judicial para solicitar imágenes de Ring
Ring desactivará su herramienta de solicitud de asistencia (RFA), un programa que permitía a las fuerzas del orden solicitar grabaciones a los usuarios de forma voluntaria. Para pedirlas, a partir de ahora tanto la policía como los bomberos deberán solicitar una orden judicial o mostrar a la empresa pruebas de que esté sucediendo una emergencia en curso.
NSPX30, evolucionando desde 2005
Desde ESET han analizado los ataques y capacidades de un actor de amenazas al que han denominado Blackwood, que ha llevado a cabo operaciones de ciberespionaje contra individuos y empresas de China, Japón y Reino Unido. Han mapeado la evolución de NSPX30, el implante personalizado desplegado por Blackwood, desde 2005 hasta un pequeño backdoor que han denominado Project Wood.
Y por aquí tienes la investigación al completo.
Vulnerabilidad en el sistema MFT de Fortra
La vulnerabilidad publicada por el propio fabricante hace unos días, se ha catalogado como CVE-2024-0204.
Tiene una criticidad de 9.8 sobre 10 en el sistema de puntuación CVSS(v3). Esta puntuación tan elevada se debe a que el fallo de seguridad es explotable de manera remota y permite a un usuario no autorizado crear nuevos usuarios con permisos de administrador desde el portal de gestión del producto.
Estafas de “inversiones” en Internet
Se difunden noticias falsas sobre cómo cualquier persona puede enriquecerse gracias a las inversiones, y cada campaña se adaptaba a la región de destino, replicando los principales medios de comunicación locales y mencionando nombres de políticos y empresarios famosos.
Nada nuevo que no hayamos ya visto por estos lares, pero sigue siendo igual de efectivo que siempre…
La DMA y los cambios al separar datos de Meta
Durante las próximas semanas, los usuarios recibiremos una notificación donde se nos informa de estos cambios. Entre ellos, podremos elegir si queremos continuar como hasta ahora o separar los datos de Facebook e Instagram, para que las cuentas sean independientes y no haya datos cruzados entre las cuentas.
A partir del próximo marzo, la Ley de Mercados Digitales (DMA) entra en acción y aquellos gigantes tecnológicos que no se adapten serán multados, como ya explicamos en un programa del podcast recientemente.
________
Si quieres recibir contenido exclusivo como éste el día uno y directamente en tu bandeja de correo cada martes y jueves, hazte miembro del Club «NEGOCIOS SEGUROS».