Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 984
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Nuclei
Investigadores de la firma de seguridad Wiz han identificado una vulnerabilidad de alta severidad en Nuclei, una herramienta de código abierto ampliamente utilizada para el escaneo de vulnerabilidades.
Esta falla, catalogada como CVE-2024-43405 con una puntuación CVSS de 7.4, afecta a todas las versiones de Nuclei posteriores a la 3.0.0.
Ya sabes lo que toca…
Departamento del Tesoro de EEUU
Un grupo de ciberdelincuentes patrocinado por el Estado de China accedió de forma remota a ciertas estaciones de trabajo utilizadas por empleados del Departamento del Tesoro de Estados Unidos y se hizo con algunos documentos no clasificados.
Sí, otra vez han conseguido bypasear la seguridad de un servicio público norteamericano. En apenas un par de meses, y por, supuestamente, el mismo grupo.
Por aquí te dejo toda la información.
Volkswagen
Hablé de ello en las Navidades para un artículo para un medio de comunicación, pero lo recuerdo también por aquí.
El software de Volkswagen firmado por Cariad presentaba una vulnerabilidad que ha dejado a la vista los datos personales de más de 800.000 vehículos.
Concretamente, los datos filtrados han dejado a la vista el posicionamiento GPS de los conductores, por lo que se ha podido trazar sin problemas los movimientos de todos y cada uno de los coches. El problema, aseguran en CCC, ya ha sido resuelto.
Pero el daño ya está hecho…
BeyondTrust
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha lanzado una advertencia urgente relacionada con una vulnerabilidad crítica que afecta a los productos BeyondTrust Privileged Remote Access (PRA) y Remote Support (RS).
La falla, catalogada como CVE-2024-12356, permite la ejecución de comandos arbitrarios sin necesidad de autenticación, exponiendo a las organizaciones a un alto riesgo de compromisos en sus entornos.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
