Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 953
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
El 7% del tráfico mundial
Cloudflare informa sobre el estado de la seguridad de las aplicaciones en uno de sus últimos informes.
Y viene cargadito de información, con prendas tales como la que afirma que el 6,8% del tráfico de Internet es malicioso.
¡Ahí es nada!
Y que los CVE se explotan tan pronto como 22 minutos después de que se publiquen las pruebas de concepto.
DDoS contra Microsoft
Los servicios de Microsoft han vuelto a sufrir una importante caída. Tras el caos generado por un fallo de CrowdStrike, la normalidad volvía a las empresas y organizaciones que usan Microsoft 365 y Azure en todo el mundo, incluida España. Al menos hasta la semana pasada, cuando una nueva caída, esta vez provocada por un ataque informático que no se ha gestionado debidamente.
El gigante tecnológico ha informado que el origen de este último problema ha sido un ataque de denegación de servicio distribuido (DDoS). Y los sistemas anti-DDoS, en vez de paliarlo… amplificaron el impacto, dejando durante horas todo su ecosistema inaccesible.
Secuestro de SMS
El último ataque masivo que está afectando a decenas de miles de móviles Android no tiene como objetivo robarte el dinero. Tampoco que veas anuncios publicitarios abusivos o que tu dispositivo se utilice para minar alguna criptomoneda.
Un grupo de cibercriminales ha sido descubierto secuestrando SMS para poder utilizarlos como factor de doble autenticación.
¿Cómo? Pues con lo típico…
Versiones «adulteradas» y gratis de apps de pago que bajas desde canales de Telegram, y que por razones obvias, vienen con regalo. En este caso, la capacidad de leer, modificar y enviar SMS. Perfecto para robarte el 2FA del resto de cuentas que tengas en el terminal.
Alquileres falsos
Con el verano nos enfrentamos a muchas posibles estafas con el alquiler vacacional y estas historias pueden hacernos comprender las alertas para no caer en trampas.
Una familia paga 1.800 euros por un alquiler en Galicia. Al llegar no hay casa, llaman a Booking y «se cortan las llamadas».
Obviamente, han sido timados.
Pero ponte en situación de lo que te supondría si te pasase a ti.
Ya no solo por la parte económica, sino por el problema que supone llegar a tu lugar de vacaciones… y descubrir que no tienes nada reservado.
Enfoque basado en la evidencia
Muy interesante ver cómo Kaspersky se defiende en este artículo sobre la decisión del Gobierno de EEUU de prohibir buena parte de sus servicios entre sus ciudadanos y organizaciones, por los presumibles lazos de la empresa con el gobierno ruso.
¿Su respuesta? Transparencia al poder…
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
