Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 925
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
CVE-2024-4026, la vulnerabilidad Cross-Site Scripting
La existencia de vulnerabilidades como CVE-2024-4026 resalta la necesidad crítica de realizar auditorías de seguridad con regularidad y aplicar prácticas de desarrollo seguro, especialmente en programas de software empresarial (ERP, CRM,…) que manejan información sensible de los usuarios.
Este método de explotación ha quedado solventado a raíz de la última actualización de la aplicación, ya lanzada (implementada de forma automática para todos los usuarios, por lo que no se requiere ningún tipo de acción por su parte).
Reapertura del caso Pegasus
El juez Calama archivó provisionalmente las diligencias el pasado julio debido a la «absoluta falta de cooperación jurídica» de Israel, que nunca ha contestado la comisión rogatoria emitida por la Audiencia Nacional en relación con el software espía fabricado por la empresa israelí NSO Group.
El instructor ha decidido ahora retomar la investigación tras haber recibido una Orden Europea de Investigación (OEI) emitida por las autoridades judiciales de Francia que incorpora una investigación llevada a cabo en el país vecino en 2021 por múltiples infecciones de teléfonos de periodistas, abogados, personalidades públicas y asociaciones gubernamentales y no gubernamentales, así como miembros de Gobierno francés, ministros y diputados, con el software Pegasus.
Detenidos los estafadores y extorsionistas que tenían falsos anuncios de sexo en Valencia
Los detenidos publicaban los falsos anuncios en plataformas de citas con enfoque sexual. Cuando un interesado llamaba al teléfono del anuncio para concertar una cita, la banda criminal comenzaba un largo proceso de extorsión. Antes investigaba a la víctima para agravar el daño potencial.
Una vez establecido el contacto, las víctimas recibían amenazas graves, incluso de violencia física usando vídeos de torturas o haciéndose pasar por mafias del este, para que hicieran pagos a la banda.
El restablecimiento de neutralidad en la red en EEUU
La FCC equipara el servicio de internet con las líneas telefónicas tradicionales para extender su alcance regulatorio.
Las reglas de neutralidad de la red, implementadas inicialmente en 2015, fueron desmanteladas durante la administración de Donald Trump. Esto generó preocupaciones sobre posibles abusos de poder por parte de los proveedores de servicios. Los defensores de la neutralidad de la red argumentaron que, sin salvaguardias regulatorias, los ISP podrían ejercer una influencia desproporcionada sobre el acceso a internet.
Los grupos industriales y los comisionados republicanos ven el restablecimiento de las reglas de neutralidad de la red como una intervención gubernamental excesiva que podría obstaculizar la inversión y la innovación en infraestructura de banda ancha.
Antivirus actualizados para no dejar paso a malwares
Los antivirus que utilizamos en nuestros equipos deben tener acceso a Internet para mantenerse actualizados. Estos se conectan a los servidores autorizados por el desarrollador para obtener las últimas definiciones.
Los ciberdelincuentes aprovecharon este punto débil de eScan para montar un ataque del tipo Man-in-the-Middle. El mismo consistió en interceptar las comunicaciones entre el cliente y el servidor y reemplazar la actualización por un malware conocido como GuptiMiner.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
