Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 956
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Path Traversal
Esta vulnerabilidad permite que un atacante pueda acceder y leer archivos fuera del directorio raíz designado de un servidor web, principalmente NGINX. Por lo tanto, un atacante podría manipular las solicitudes de archivos para llegar a recursos que no deberían ser accesibles.
¿Cómo se aprovecha dicha vulnerabilidad? Esto se consigue mediante la manipulación de rutas de directorio en las URLs de solicitudes HTTP.
Ejecución de código arbitrario en Android
Google ha publicado recientemente un boletín de seguridad de Android en el que se revela información crítica sobre una serie de vulnerabilidades críticas que afectan a dispositivos Android, destacando especialmente aquellas que comprometen tanto los datos del usuario como la integridad del sistema.
Estas vulnerabilidades afectan a componentes clave del sistema operativo Android, incluyendo el kernel de Linux y hardware de fabricantes como Qualcomm y MediaTek.
Si no se corrigen, podrían permitir a un atacante remoto ejecutar código arbitrario, lo que representa un grave riesgo para la seguridad de los dispositivos.
Voldemort
Además de un carismático enemigo de los sangres impuras, por este nombre se le conoce a una nueva campaña de ciberespionaje con impacto mundial, que se hace pasar por Hacienda para instalar un malware.
El grupo de ciberdelincuencia detrás de Voldemort se ha dirigido a unos 18 sectores diferentes, pero casi una cuarta parte de los objetivos eran compañías de seguros. El 50% restante de los ataques se dirigía a entidades aeroespaciales, de transporte y universitarias. Empresas y organizaciones de Estados Unidos y Europa principalmente.
Multa al BBVA por no verificar la identidad de una transferencia
Ya lo hemos dejado claro en múltiples ocasiones: únicamente nosotros como titulares de una cuenta bancario podemos retirar el dinero que tenemos en esta cuenta.
Ahora el BBVA tiene que pagar 70.000€ a una clienta precisamente por no haber confirmado su identidad.
La clienta perdió días antes su DNI y quien lo encontró usó los datos para sacar casi los 10.000 euros que tenía ahorrados
Más información
Ejecución de código arbitrario en WPS Office
Los investigadores de ESET descubrieron una vulnerabilidad de ejecución de código en WPS Office para Windows (CVE-2024-7262), que estaba siendo explotada por APT-C-60, un grupo de ciberespionaje alineado con Corea del Sur.
Tras analizar la causa raíz, descubrimos posteriormente otra forma de explotar el código defectuoso (CVE-2924-7263). Tras un proceso de divulgación coordinado, ambas vulnerabilidades están ahora parcheadas.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
