Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 945
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
El fallo crítico ‘regreSSHion’, CVE-2024-6387
La vulnerabilidad fue nombrada ‘regreSSHion’ debido a su naturaleza como un fallo de regresión que afecta a OpenSSH.
‘regreSSHion’, identificado como CVE-2024-6387, es una vulnerabilidad de ejecución remota de código no autenticado en el servidor de OpenSSH (sshd) que otorga acceso root completo. Afecta a la configuración predeterminada y no requiere interacción del usuario, lo que representa un riesgo significativo de explotación.
Hackeo a Authy
Authy, una de las aplicaciones de autenticación en dos pasos (2FA) más populares del mundo ha sido hackeada y ha informado de una posible filtración de datos de considerable tamaño.
Hace unos días, Twilio, la compañía matriz de Authy, informaba sobre una brecha en la seguridad del servicio que dejaba la puerta abierta a la consulta de datos personales de los usuarios.
Expuestas millones de aplicaciones de iOS y macOS
CocoaPods es una herramienta esencial para desarrolladores de Apple. Les permite integrar fácilmente códigos de terceros en sus aplicaciones. Un fallo de seguridad en ella puede desencadenar una reacción en cadena, exponiendo potencialmente los datos personales de millones de usuarios.
La vulnerabilidad ha afectado a unas tres millones de apps de iOS y macOS. Lo más alarmante del fallo es que ha pasado una década sin ser detectado, algo que nos recuerda la importancia de auditorías de seguridad recurrentes incluso en sistemas aparentemente robustos.
Hackeo en Wise
El ataque masivo a Evolve también está afectando a sus socios en todo el mundo, entre los que se encuentra Wise. La colaboración de ambas entidades tuvo cabida entre 2020 y 2023 con el objetivo de proporcionar datos de las cuentas con divisa USD.
Y, a pesar de que la colaboración terminó el año pasado, los datos sustraídos en mayo de 2024 incluían información de los usuarios de Wise. El correo electrónico que está enviando la compañía advierte sobre la filtración de algunos de tus datos y confirma qué acciones debes llevar a cabo.
Vendieron la web y esta quedó infectada con malware
El servicio polyfill․io inyecta automáticamente código en las webs que añade dinámicamente funcionalidades modernas a navegadores antiguos que no las soportan nativamente (lo que garantiza la compatibilidad de las webs con dichos navegadores).
Pero quien controla el archivo JavaScript mencionado es quien controla, a la hora de la verdad, qué código se inserta en las webs y esta es la razón por los visitantes de las mismas han empezado a ser redirigidos a sitios de apuestas deportivas y pornografía, según denuncia la empresa de ciberseguridad Sansec en un informe recién publicado.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
