Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 907
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Exposición de miles de usuarios por vulnerabilidad en cámaras Wyze
La vulnerabilidad se encuentra en «una biblioteca de almacenamiento en caché de terceros” «**libjpeg-turbo**», utilizada por Wyze para almacenar miniaturas de las imágenes capturadas por las cámaras.
Un atacante con acceso a la red local de un usuario podría explotar una vulnerabilidad de desbordamiento de búfer en la biblioteca para obtener acceso no autorizado a la memoria del dispositivo y modificar la configuración de la cámara. Esto permitiría al atacante ver las imágenes en vivo de la cámara, así como acceder a las grabaciones almacenadas en la tarjeta SD.
Evolución del malware MoqHao para Android, ahora con capacidad de autoejecución
MoqHao, también llamado Wroba y XLoader (sin confundirlo con el malware del mismo nombre para Windows y macOS), es una amenaza móvil basada en Android que se asocia a un grupo chino con motivación financiera llamado Roaming Mantis (también conocido como Shaoye).
En julio de 2022, Sekoia detalló una campaña que comprometió al menos 70.000 dispositivos Android en Francia. Desde principios del año pasado, se han encontrado versiones actualizadas de MoqHao que infiltran routers WiFi y realizan secuestro de DNS.
Grave fallo de seguridad: VMware insta a la desinstalación urgente del EAP
VMware ha emitido un aviso urgente dirigido a todos sus usuarios para que desinstalen de inmediato el Plugin de Autenticación Mejorada (EAP por sus siglas en inglés), tras descubrir una grave vulnerabilidad.
La vulnerabilidad, identificada como CVE-2024-22245 (con una puntuación CVSS de 9.6), ha sido categorizada como un fallo de relay de autenticación arbitraria, que permite también el secuestro de sesión.
¿Tienes una tarjeta de transporte público de Madrid? Ahora tienen tus datos
Ahora mismo no se conoce bien la información que se consiguió extraer, pero se sabe que se accedió a las bases de datos de los titulares de las Tarjetas de Transporte Público de la Comunidad de Madrid. Dentro de esta, los datos que se muestran son nombre, apellidos, dirección, correo, teléfono, dirección…
Desde el momento que se encontró este acceso indebido se han aumentado las medidas de seguridad de manera significativa. Aunque no se llega a comprender por qué no se ha informado anteriormente de este ciberataque habiéndose tenido constancia esa misma noche al haber instaurado las primeras medidas para sofocar el acceso.
El “timo del sicario”, si no pagas te mato; desarticulado por la Guardia Civil
Todo comenzaba cuando las víctimas recurrían a páginas web de ‘contactos’ y, una vez que caían en la trampa, empezaban a recibir amenazas por mensajes de texto o llamadas telefónicas, exigiendo pagos de dinero bajo la amenaza de enviar un sicario a su domicilio o a su lugar de trabajo.
La táctica de intimidación de esta red era altamente efectiva, llegando a convencer a las víctimas de que sus vidas estaban en peligro inminente si no cumplían con las exigencias financieras. Utilizando la manipulación emocional y el miedo, lograban obtener sumas considerablemente altas, habiendo llegado a acumular un total de 40.000 euros en estafas.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
