Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 966
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Internet Archive
Wayback Machine, el servicio de Internet Archive que almacena copias de toda la web, ha sido hackeado.
La biblioteca digital sufrió una fuga de datos que expuso la información de 31 millones de usuarios. La base de datos incluye nombres de usuario, contraseñas cifradas, direcciones de correo electrónico y más.
Moneygram
MoneyGram, una empresa de transferencias monetarias con base en Estados Unidos, ha confirmado que un grupo de piratas informáticos robaron información personal y datos de transacciones de sus clientes durante un ciberataque ocurrido el mes pasado.
«El 27 de septiembre de 2024, determinamos que un tercero no autorizado accedió y adquirió información personal de ciertos consumidores entre el 20 y el 22 de septiembre de 2024. Nuestra investigación sobre el problema está en curso», ha alertado la compañía en un comunicado.
Perfctl
Investigadores informaron recientemente que miles de máquinas que ejecutan Linux habían sido infectadas por un malware que se destaca por su sigilo, la amplitud de actividades maliciosas que puede llevar a cabo y el número de configuraciones erróneas que puede explotar.
Este malware lleva circulando desde 2021 y se instala aprovechando más de 20.000 errores de configuración comunes, una capacidad que puede convertir a millones de máquinas conectadas a Internet en objetivos potenciales. También es capaz de aprovechar la vulnerabilidad crítica Apache RocketMQ (CVE-2023-33246), la cual fue corregida el año pasado.
El sistema sanitario en peligro
Proofpoint, en colaboración con el Instituto Ponemon, ha realizado una encuesta a distintos profesionales de seguridad informática y TI relacionados con organizaciones de atención médica por todo el país (EEUU). Los resultados de esta encuesta son demoledores, ya que el 92% de los encuestados aseguró haber experimentado al menos un ciberataque en los últimos 12 meses.
Lo más llamativo es que este es el tercer informe anual de ambas entidades, y el año pasado la cifra era de un 88%, por lo que el aumento es del 4%.
Bizum (aprende a leer)
Hace unos días, una usuaria se ponía en contacto con el Instituto Nacional de Ciberseguridad (INCIBE) a través del número de asistencia 017, alarmada por lo que había sucedido mientras intentaba vender su coche a través de una conocida plataforma de compraventa.
Tras publicar el anuncio, un supuesto comprador contactó con ella, mostrándose interesado en adquirir el vehículo. Después de una breve conversación, el comprador se ofreció a pagar una señal de 500 euros a través del popular sistema de pagos Bizum.
Para completar ese paso, el comprador le envió un enlace de Bizum que la usuaria aceptó, pensando que aceptaba la recepción del pago. A continuación, la conversación prosiguió de manera amistosa, hasta el punto de que el comprador llegó a ofrecerse a realizar un segundo pago, lo que finalmente despertó las sospechas de la víctima.
Al revisar su cuenta bancaria, descubrió que había perdido 500 euros en lugar de haberlos recibido: lo que había aceptado era la realización de un pago, no su recepción. Por no leer bien lo que aceptaba (algo a lo que nos hemos acostumbrado a hacer docenas de veces al día cada vez que usamos un PC, tablet o smartphone), terminó siendo estafada.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).