Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 941
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Nuevo parche de VMware
VMware ha publicado un aviso de seguridad que aborda tres vulnerabilidades críticas en vCenter Server, incluyendo la ejecución remota de código y fallos de escalada de privilegios locales:
CVE-2024-37079: una vulnerabilidad de desbordamiento de heap en la implementación del protocolo DCERPC de vCenter Server permite a un actor malintencionado con acceso a la red enviar paquetes especialmente diseñados, lo que puede conducir a la ejecución remota de código.
CVE-2024-37080: otra vulnerabilidad de desbordamiento de heap en el protocolo DCERPC de vCenter Server. Similar a CVE-2024-37079, permite a un atacante con acceso a la red explotar el desbordamiento de heap mediante el envío de paquetes crafteados, lo que puede dar lugar a la ejecución remota de código.
CVE-2024-37081: una tercera vulnerabilidad surge de una configuración incorrecta de sudo en vCenter Server, lo que permite a un usuario local autenticado aprovechar este fallo para elevar sus privilegios a root en el dispositivo vCenter Server.
Pluging de WordPress compromete la seguridad
Los atacantes pueden utilizar bots y scripts automatizados para escanear la web en busca de instalaciones de WordPress con complementos vulnerables. Una vez identificadas, estas herramientas lanzan ataques en masa de manera eficiente. Además, la inteligencia artificial puede identificar y explotar vulnerabilidades más rápido, aumentando la escala y sofisticación de los ataques.
El incidente con el complemento Popup Builder es un recordatorio claro de la importancia de la ciberseguridad en el mantenimiento de sitios web. Los administradores y organizaciones deben ser proactivos y vigilantes en la gestión de sus sistemas. Mantener el software actualizado, implementar medidas de seguridad adicionales y educar a los equipos son pasos esenciales para fortalecer la resiliencia frente a ataques cibernéticos.
EEUU prohíbe Kaspersky
El Departamento de Comercio dice que dado que Kaspersky está sujeto a la jurisdicción rusa, la compañía está obligada a cumplir con cualquier tipo de asistencia o información solicitada por el Kremlin. Esto incluye, precisan, peticiones del Servicio Federal de Seguridad de Rusia y de agencias de inteligencia del país adversario.
La investigación ha concluido, en líneas generales, que el software de Kaspersky puede ser explotado para filtrar datos de clientes estadounidenses al gobierno ruso. Y se trata de un antivirus que está presente en un amplio abanico de escenarios. Lo utilizan ordenadores particulares, pero también sistemas de infraestructura crítica.
Ataque a los sistemas del Santander y Ticketmaster
Ticketmaster y el propio Banco Santander reconocieron que sus cuentas de Snowflake habían sido atacadas. Estos datos incluían detalles bancarios de unos 30 millones de usuarios de clientes situados en España, Chile y Uruguay. Entre ellos se consiguieron seis millones de números de cuenta y saldos, 28 millones de números de tarjetas de crédito e información de recursos humanos sobre el personal, tal y como detalla el medio.
Uno de los hackers que contactó con el medio Wired aseguró que uno de esos contratistas era EPAM Systems, una empresa dedicada a la ingeniería de software y servicios digitales que cotiza en bolsa y fue fundada por el bielorruso Arkadiy Dobkin. Tiene sede en múltiples países, incluida España y cuenta con unos ingresos actuales de unos 4.800 millones de dólares, según el medio.
Estafas en YouTube Live con DeepFakes de Elon Musk
Durante la transmisión, se mostraba repetidamente un mensaje de voz generado por IA que imitaba a Elon Musk. Este mensaje instaba a los espectadores a visitar un sitio web y depositar sus criptomonedas con la promesa de recibir el doble de vuelta. El video pretendía parecer un evento oficial de Tesla, lo que aumentaba su credibilidad ante los ojos de los espectadores desprevenidos.
El uso de deepfakes en estafas ha aumentado significativamente en los últimos meses. Los estafadores han recurrido a cuentas falsas que se hacen pasar por empresas de Elon Musk, como SpaceX y Tesla.
Las estafas de criptomonedas han sido un problema persistente, especialmente aquellas que involucran a figuras públicas de alto perfil como Elon Musk. La popularidad de Musk en el mundo de las criptomonedas lo convierte en un blanco atractivo para los estafadores. No es raro ver estas estafas en redes sociales, donde los delincuentes aprovechan la credulidad y el entusiasmo de los seguidores.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
