Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 943
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
El proveedor de internet que afecto a miles de usuarios coreanos
Hace ya unos años, una enorme cantidad de clientes de KT dejaron de poder utilizar protocolos como los de BitTorrent que permiten compartir contenido de manera descentralizada, es decir, sin quedar alojados en los servidores de una empresa. Junto con esta limitación, los usuarios afectados también detectaron comportamientos extraños en sus equipos, como carpetas que no habían creado y bloqueos del sistema operativo.
El caso ha ido escalando desde ese entonces. Las autoridades han intensificado la investigación y han citado a decenas de empleados y contratistas de KT bajo la sospecha de violar la Ley de Protección de Secretos de Comunicaciones y la Ley de Redes de Información y Comunicaciones del país. La Fiscalía del Distrito de Suwon, por su parte, ha solicitado el inicio de una investigación complementaria por parte de la policía, que es la que acaba de ponerse en marcha.
Polyfill.io compromete más de 100.000 sitios web
Polyfill es un fragmento de código, generalmente en JavaScript, que añade funcionalidades modernas a navegadores antiguos que normalmente no las soportan, permitiendo así que navegadores antiguos utilicen funciones de JavaScript disponibles solo en navegadores modernos.
El servicio Polyfill.io es utilizado por cientos de miles de sitios web para asegurar que todos los visitantes puedan usar la misma base de código, incluso si sus navegadores no soportan características modernas. Sin embargo, la empresa de ciberseguridad Sansec advirtió que el dominio y el servicio de Polyfill.io fueron adquiridos a principios de este año por una empresa china llamada ‘Funnull‘, la cual modificó el script para introducir código malicioso en los sitios web, constituyendo un ataque a la cadena de suministro.
Todo lo que debes saber sobre la Ley de Ciberresiliencia
La nueva Ley de Ciberresiliencia que ha implementado la Unión Europea marcará sin duda un hito. En la era digital actual, la ciberseguridad se ha convertido en una preocupación primordial tanto para individuos como para organizaciones.
Con el aumento exponencial del número de dispositivos conectados y la creciente sofisticación de los ciberataques, la necesidad de proteger los sistemas y datos se ha vuelto más crítica que nunca. En respuesta a estos desafíos, nace esta nueva ley de resiliencia cibernética.
Jackpotting, robos de cajeros mediante malware
Los cibercriminales tienen en los cajeros automáticos un objetivo lucrativo y relativamente vulnerable, que han aprendido a explotar mediante una técnica conocida como jackpotting.
Este método implica la utilización de malware para hacer que los cajeros automáticos expulsen todo o parte de su dinero, sin la necesidad de recurrir a tarjetas de crédito robadas o clonadas.
El jackpotting ha visto el desarrollo de varias cepas de malware, cada una con sus propias características y métodos de ataque.
Certiception: un honeypot para ADCS
En la conferencia Troopers24, SRLabs ha liberado una interesante herramienta para hunters, concretamente un honeypot para ADCS (Active Directory Certificate Services) junto con una guía de estrategia para «trolearnos» a los red teamers.
Se trata de Certiception, realmente un template de certificado de aspecto vulnerable que se puede insertar en el entorno ADCS, establece restricciones para evitar la explotación y ayuda a configurar alertas efectivas.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
