Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 899
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Se necesitará una orden judicial para solicitar imágenes de Ring
Ring desactivará su herramienta de solicitud de asistencia (RFA), un programa que permitía a las fuerzas del orden solicitar grabaciones a los usuarios de forma voluntaria. Para pedirlas, a partir de ahora tanto la policía como los bomberos deberán solicitar una orden judicial o mostrar a la empresa pruebas de que esté sucediendo una emergencia en curso.
NSPX30, evolucionando desde 2005
Desde ESET han analizado los ataques y capacidades de un actor de amenazas al que han denominado Blackwood, que ha llevado a cabo operaciones de ciberespionaje contra individuos y empresas de China, Japón y Reino Unido. Han mapeado la evolución de NSPX30, el implante personalizado desplegado por Blackwood, desde 2005 hasta un pequeño backdoor que han denominado Project Wood.
Y por aquí tienes la investigación al completo.
Vulnerabilidad en el sistema MFT de Fortra
La vulnerabilidad publicada por el propio fabricante hace unos días, se ha catalogado como CVE-2024-0204.
Tiene una criticidad de 9.8 sobre 10 en el sistema de puntuación CVSS(v3). Esta puntuación tan elevada se debe a que el fallo de seguridad es explotable de manera remota y permite a un usuario no autorizado crear nuevos usuarios con permisos de administrador desde el portal de gestión del producto.
Estafas de “inversiones” en Internet
Se difunden noticias falsas sobre cómo cualquier persona puede enriquecerse gracias a las inversiones, y cada campaña se adaptaba a la región de destino, replicando los principales medios de comunicación locales y mencionando nombres de políticos y empresarios famosos.
Nada nuevo que no hayamos ya visto por estos lares, pero sigue siendo igual de efectivo que siempre…
La DMA y los cambios al separar datos de Meta
Durante las próximas semanas, los usuarios recibiremos una notificación donde se nos informa de estos cambios. Entre ellos, podremos elegir si queremos continuar como hasta ahora o separar los datos de Facebook e Instagram, para que las cuentas sean independientes y no haya datos cruzados entre las cuentas.
A partir del próximo marzo, la Ley de Mercados Digitales (DMA) entra en acción y aquellos gigantes tecnológicos que no se adapten serán multados, como ya explicamos en un programa del podcast recientemente.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).