Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 970
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
OPA
Se ha descubierto una vulnerabilidad crítica en el Open Policy Agent (OPA), una herramienta desarrollada por Styra que permite gestionar políticas de autorización en entornos nativos de la nube.
Este fallo podría comprometer la seguridad de las aplicaciones que utilizan OPA para controlar el acceso a sus recursos, exponiendo a las organizaciones a ataques potenciales al permitir la manipulación de las políticas de acceso.
Embargo
Los investigadores de ESET han descubierto nuevas herramientas basadas en Rust que conducen al despliegue del ransomware Embargo, un actor relativamente nuevo, observado por primera vez por ESET en junio de 2024.
El nuevo kit de herramientas consiste en un loader y un killer EDR, llamados MDeployer y MS4Killer respectivamente por ESET. MS4Killer es particularmente notable, ya que se compila a medida para el entorno de cada víctima, apuntando sólo a soluciones de seguridad seleccionadas. Ambas herramientas están escritas en Rust, el lenguaje elegido por el grupo Embargo para desarrollar su ransomware.
Reseñas falsas
El pasado mes de agosto, la Comisión Federal de Comercio de Estados Unidos anunció la prohibición de escribir, comprar o vender reseñas falsas en la red.
Ahora y según la nueva normativa, cualquiera que participe en una reseña falsa online podría llegar a recibir una multa de hasta 51.744 dólares.
¿Lo mejor de todo? No es una propuesta, es una ley que acaba de entrar en vigor tras el voto de los comisionados.
LinkedIn Multada
Importante revés para LinkedIn en Europa. La plataforma perteneciente a Microsoft ha sido multada con 310 millones de euros por usar los datos de sus usuarios para mostrarles anuncios dirigidos sin su consentimiento, lo que representa una violación al Reglamento General de Protección de Datos de la Unión Europea (GDPR).
El castigo lo anunció la Comisión de Protección de Datos de Irlanda (DPC), que indicó que la cifra en cuestión corresponde a tres multas aplicadas por la infracción. Además, LinkedIn recibió una reprimenda y se le exigió que ajuste sus mecanismos de procesamiento de información para que se ajusten a la normativa.
Web scraping de IA
El web scraping es una práctica común de extracción de datos en internet, realizada principalmente por bots o rastreadores automáticos que recorren páginas web en busca de información para luego organizarla en una base de datos estructurada. Aunque esta técnica tiene aplicaciones legítimas, también puede usarse para prácticas menos éticas, como la competencia desleal o la recopilación de datos sin consentimiento.
Para contrarrestar el web scraping no deseado, Cloudflare ha lanzado una herramienta específica para bloquear bots de inteligencia artificial (IA), impidiendo así que extraigan contenido sin permiso de los sitios web.
Y es gratuita…
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
