Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 949
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
El fallo de CrowdStrike solo afectó al 1% de los dispositivos Windows
A pesar del bajo porcentaje de máquinas afectadas, en Microsoft destacaron que «los amplios impactos económicos y sociales reflejan el uso de CrowdStrike por empresas que ejecutan muchos servicios críticos».
Así es: aquí no estamos ante un ciberataque masivo como el que protagonizó WannaCry en 2017, sino en un fallo de seguridad que afectó a muchos menos sistemas, pero mucho más importantes.
Analistas de seguridad como Patrick Wardle explicaron que el error parecía deberse a una referencia a una dirección de memoria inválida que provocaba el cuelgue de los sistemas. El citado post de CrowdStrike confirmaba esa teoría, indicando que la «actualización de la configuración activó un error lógico que resultaba en un cuelgue de sistema y en una pantalla azul (BSOD) en los sistemas afectados».
Filtrados más de 1TB de datos de Disney
Disney ha sido víctima de la filtración de una cantidad bestial de datos. El grupo de piratas informáticos NullBulge ha divulgado un archivo de más de 1 TB que contiene comunicaciones internas, proyectos no lanzados, imágenes, datos de inicio de sesión, porciones de código y enlaces a sitios web y APIs internas, entre otras informaciones.
De acuerdo con los hackers, la filtración se concretó a través del acceso a miles de canales de Slack de Disney. Desde NullBulge dieron varios justificativos para perpetrar un ataque de esta magnitud contra la casa de Mickey Mouse. Entre ellos, el enfoque de la compañía hacia el uso de la inteligencia artificial, los modos en los que maneja los contratos con artistas y su «flagrante atropello a los consumidores».
Casi el 10 % del tráfico de internet es malicioso según Cloudflare
Los ataques de denegación de servicio distribuido (DDoS) siguen siendo el arma preferida de los ciberdelincuentes, ya que representan más del 37% de todo el tráfico mitigado. La escala de estos ataques es asombrosa. Solo en el primer trimestre de 2024, Cloudflare bloqueó 4,5 millones de ataques DDoS únicos.
Ese total es casi un tercio de todos los ataques DDoS que mitigaron el año anterior.
Cloudflare mitigó un ataque masivo de DDoS de restablecimiento rápido de HTTP/2 que alcanzó un máximo de 201 millones de solicitudes por segundo (RPS). Ese número es tres veces mayor que cualquier ataque observado anteriormente.
Cibercriminales hackean los semáforos de una ciudad
El desconcierto llega a nuevos niveles cuando Lemon denuncia que tan solo tuvo que abrir una nueva pestaña de navegador en modo privado y navegar a la URL de la pestaña de Seguridad web.
«Para mi sorpresa, pude acceder sin autenticación. Verifiqué para asegurarme de que estaba en un navegador privado, seguramente me perdí algo. Navegué hasta la IP base y se me solicitó la autenticación. Pegué la URL de la página y una vez más, volví a entrar sin autenticación», relata Lemon.
El absurdo era tal que incluso el experto llegó a pensar que esto no era posible, que era una casualidad o que sencillamente no estaba haciendo algo bien. Tras comprobar que efectivamente no era así, Lemon llegó a una terrible conclusión: si un atacante se salta el sistema de autenticación, puede tener acceso total al controlador del semáforo en sí.
El fallo de Intel que no tiene solución
En un comunicado oficial publicado en el foro de la empresa, Thomas Hannaford, empleado de Intel, ha señalado que, tras un «análisis exhaustivo de sus chips Intel Core de 13ª y 14ª generación», han «determinado que el elevado voltaje de funcionamiento está causando problemas de inestabilidad en algunos procesadores de equipos de sobremesa» que les han sido devueltos. Unos chips que ofrecían problemas de inestabilidad debido a un «elevado voltaje de funcionamiento«.
La compañía ha señalado que ya se encuentra trabajando en una solución, que consiste principalmente en lanzar un nuevo parche de microcódigo para los fabricantes de placas base que llegaría en unas semanas.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
