Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 939
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Nueva campaña de phishing en Windows
Los atacantes pueden aprovechar esta funcionalidad para compartir archivos maliciosos en servidores remotos. Esta técnica fue destacada por primera vez en una tesis de 2020 del profesor Dr. Martin Johns. En junio de 2022, investigadores de seguridad desarrollaron una cadena de ataque que explotaba una vulnerabilidad en Microsoft Office para lanzar búsquedas directamente desde documentos de Word.
Ahora, investigadores de Trustwave SpiderLabs informan que actores maliciosos están utilizando archivos adjuntos HTML para iniciar búsquedas de Windows en los servidores de los atacantes.
La nueva función de Android anti-robo
Theft Detection Lock y Offline Device Lock son los nombres que reciben las dos funciones referenciadas y que empiezan a llegar a los móviles Android. Lo hará a través de las actualizaciones del sistema de Google Play, por lo que no hará falta que el fabricante de tu móvil lance una actualización.
El sistema antirrobo que debuta en Android se divide en tres funciones concretas: en primer lugar, nuestro móvil detectará si nos lo han quitado de las manos, haciendo uso de sus sensores. En este caso bloqueará la pantalla, mientras que bloqueará completamente el smartphone si detecta que ha perdido la conexión a Internet o no cuenta con tarjeta SIM.
Por último, la tercera función hace referencia a bloquear nuestro Android de forma remota.
Vulnerabilidad en WordPress
Esta vulnerabilidad de CSRF (Cross-Site Request Forgery) es un tipo de exploit malicioso en el que comandos no autorizados son transmitidos por un usuario en el cual el sitio web confía.
La vulnerabilidad CVE-2024-35648 de CSRF permite a un atacante ejecutar acciones no deseadas en nombre de un usuario autenticado sin su consentimiento. En este caso, la vulnerabilidad en el plugin Emergency Password Reset podría permitir a un atacante cambiar contraseñas de usuarios sin su autorización, comprometiendo la seguridad de la cuenta afectada.
Expuestos servidores Windows por vulnerabilidad en PHP
Una vulnerabilidad crítica en PHP, identificada como CVE-2024-4577, permite la ejecución remota de código (RCE) en servidores Windows.
Descubierta por el investigador de seguridad Orange Tsai de Devcore, este error aprovecha la conversión de caracteres de Unicode a ASCII, específicamente en la función ‘Best-Fit’ de Windows cuando PHP se utiliza en modo CGI. Utilizando un guión corto o hyphen (0xAD) en lugar de un guión normal (0x2D) en una petición POST, los atacantes pueden evadir el proceso de escape y ejecutar comandos arbitrarios en el servidor.
Arid Viper, el troyano de Android
ESET Research identificó cinco campañas de Arid Viper dirigidas a usuarios de Android. Estas campañas distribuían malware a través de sitios web dedicados desde los que las víctimas podían descargar e instalar manualmente una aplicación para Android. Tres de las aplicaciones proporcionadas en estos sitios web son aplicaciones legítimas troyanizadas con código malicioso que denominamos AridSpy, cuyo propósito es el espionaje.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
