Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 978
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Registro Andaluz de Identificación Animal (RAIA)
El Consejo Andaluz de Colegios Oficiales de Veterinarios ha comunicado recientemente un ciberataque que comprometió la seguridad de la plataforma del Registro Andaluz de Identificación Animal (RAIA).
Este ataque permitió a los ciberdelincuentes acceder a datos personales de los propietarios de mascotas registrados en el sistema. Los datos comprometidos incluyen nombre, apellidos, DNI/NIE, dirección, teléfono y correo electrónico.
CSIC
Y seguimos con ciberataques a organismos públicos.
El Instituto Nacional de Investigación de Tecnología Agraria y Alimentaria (INIA-CSIC) ha sufrido un incidente de ciberseguridad que ha paralizado sus sistemas informáticos, según El País.
Las fuentes señalan que la interrupción ha afectado el acceso a las bases de datos y herramientas que utilizan sus más de 600 trabajadores y que aún no se ha esclarecido el origen del problema.
Patch Tuesday
Microsoft ha lanzado su actualización de seguridad correspondiente al Patch Tuesday de noviembre de 2024, abordando un total de 89 vulnerabilidades en diversos productos y servicios.
De estas, cuatro han sido clasificadas como críticas, incluyendo dos que ya estaban siendo explotadas activamente como vulnerabilidades de día cero.
Toca actualizar, ya sabes…
Malware en la Play Store
Hablamos de SpyLoan, una técnica de fraude hallada recientemente en 15 aplicaciones de Android. Las mismas estuvieron disponibles durante un tiempo en Play Store y alcanzaron un total combinado de más de 8 millones de descargas antes de que fueran eliminadas por Google.
McAfee explica que SpyLoan se escondía detrás de aplicaciones financieras que prometían préstamos rápidos y flexibles. Lejos de ser una solución para los usuarios que buscaban acceder a dinero prestado, estas aplicaciones podían convertirse en un quebradero de cabeza a base de recopilación de datos, tasas abusivas y, literalmente, extorsión.
Dominios para phishing
¿Qué dominios usan los cibercriminales en sus campañas de phishing?
Pues lo sabemos gracias a este nuevo metaestudio.
Los ataques de phishing aumentaron casi un 40 por ciento en 2024, y gran parte de ese crecimiento se concentró en una pequeña cantidad de nuevos dominios genéricos de nivel superior (gTLD), como .shop, .top, .xyz, que atraen a los estafadores con precios bajísimos y sin requisitos de registro significativos, según un nuevo estudio.
Mientras tanto, la entidad sin fines de lucro que supervisa la industria de los nombres de dominio está avanzando con sus planes de introducir una serie de nuevos gTLD.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
