Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 947
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Indirector, el ciberataque que filtra datos
‘Indirector’ es un ataque que explota vulnerabilidades en la ejecución especulativa de las CPUs de Intel, una técnica que los procesadores modernos utilizan para mejorar el rendimiento. Al igual que Spectre, ‘Indirector’ aprovecha esta característica para acceder a datos que deberían estar protegidos.
La ejecución especulativa permite que el procesador ejecute instrucciones antes de determinar si realmente son necesarias, con el objetivo de ganar velocidad. Sin embargo, si estas instrucciones especulativas acceden a áreas de memoria que contienen datos sensibles, un atacante puede manipular el proceso para extraer dicha información.
Nueva vulnerabilidad en Outlook
La vulnerabilidad de Outlook en cuestión ha recibido el identificador “CVE-2024-38021”.
Según explica Morphisec, si se explota puede dar lugar a filtraciones de datos, accesos no autorizados y otras actividades maliciosas debido a la ejecución arbitraria de código.
La buena noticia es que los usuarios que descargaron las últimas actualizaciones de Outlook ya están protegidos. Microsoft no ha tardado en lanzar un parche de seguridad para corregir la mencionada vulnerabilidad.
Estafa de la declaración de la renta, cómo detectarlo
En los últimos meses, la Policía Nacional ha alertado sobre una modalidad de estafa que ha empezado a afectar a numerosos ciudadanos a nivel nacional. Esta nueva amenaza, conocida como la «estafa de la declaración de la renta», involucra la usurpación de identidad para generar beneficios fraudulentos en casas de apuestas (físicas u online).
Los delincuentes recopilan datos privados de sus víctimas (como el DNI, sin ir más lejos) recurriendo a métodos como el phishing o la compra de información en el mercado negro. Esto les facilita la creación de cuentas de apuestas a nombre de las víctimas y, una vez que usan utilizan estas nuevas cuentas para apostar, dirigen las ganancias a sus propias cuentas bancarias.
Hackeo de citas científicas
Las referencias en una publicación científica permiten a los autores justificar las opciones metodológicas o presentar los resultados de estudios anteriores, destacando el carácter iterativo y colaborativo de la ciencia.
Sin embargo, una investigación reciente ha demostrado que algunos científicos han agregado referencias adicionales, invisibles en el texto, pero presentes en los metadatos de los artículos, cuando los enviaron a bases de datos científicas.
¿El resultado? El número de citas de ciertos investigadores o revistas se ha disparado, a pesar de que estas referencias no fueron citadas por los autores en sus artículos.
The Harvester como herramienta de análisis
La herramienta utiliza una gran lista de fuentes, entre APIs, sitios o bases de datos, entre las que encontramos algunas gratuitas y libres (como los buscadores de Bing y DuckDuckGo, o urlscan), otras que requieren registro siendo gratuitas (como SecurityTrails o Censys), y aquellas que son de registro pago (como Shodan o netlas).
Lo interesante es que la herramienta no necesita tener todos los módulos activos para funcionar, e incluso con los activos sin necesidad de registro es suficiente para poder obtener resultados.
Aunque una de las funcionalidades más interesantes es que permite exportar los resultados de cada búsqueda a archivos XML y JSON (esto lo realiza agregando el parámetro –f nombre_de_archivo) permitiendo la automatización en procesos de auditoría.
Más información
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
