Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 988
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
NPM y PyPl
Expertos en ciberseguridad han detectado tres grupos de paquetes maliciosos en los repositorios npm y Python Package Index (PyPI). Estos paquetes cuentan con funciones que permiten sustraer información y, en algunos casos, borrar datos sensibles de los sistemas comprometidos.
La compañía de seguridad en la cadena de suministro, Socket, responsable de descubrir estos paquetes, explicó que los cuatro primeros se crearon para interceptar claves privadas de Solana y transmitirlas mediante los servidores SMTP de Gmail, probablemente con el propósito de vaciar las billeteras de las víctimas.
Mucho ojo…
Palo Alto Networks
Un estudio exhaustivo realizado por la firma de seguridad Eclypsium sobre tres modelos de firewalls de Palo Alto Networks ha expuesto una serie de vulnerabilidades conocidas en el firmware de estos dispositivos, así como errores de configuración que comprometen sus funciones de protección.
Las fallas, agrupadas bajo el nombre PANdora’s Box (un juego de palabras entre Palo Alto Networks y el mito de la Caja de Pandora), incluyen desde bypasses de Secure Boot hasta ejecución remota de código, poniendo en riesgo la integridad de redes empresariales.
Botnet AiRASHI
Investigaciones recientes han revelado que actores maliciosos están explotando una vulnerabilidad zero-day no especificada en los routers cnPilot de Cambium Networks para desplegar una variante del botnet AISURU, conocida como AIRASHI, con el objetivo de llevar a cabo ataques DDoS.
Según el análisis de QiAnXin XLab, los atacantes han estado aprovechando esta vulnerabilidad desde junio de 2024. Aunque los detalles específicos de la vulnerabilidad se han mantenido en reserva para prevenir su explotación, se sabe que AIRASHI ha incorporado funcionalidades avanzadas, incluyendo la capacidad de ejecutar comandos arbitrarios y proporcionar acceso a shells inversos. Además, se ha observado que algunas variantes de AIRASHI integran funcionalidades de proxyware, lo que sugiere que los actores maliciosos podrían estar ampliando sus servicios más allá de los ataques DDoS.
Llama Stack
Se ha descubierto un fallo de seguridad de alta gravedad en Llama Stack, un framework de Meta que define un conjunto de interfaces API para el desarrollo de aplicaciones con inteligencia artificial (IA) y permite usar los modelos Llama de Meta.
La vulnerabilidad podría permitir a un atacante ejecutar código arbitrario en el servidor de inferencia de Llama Stack a través de la deserialización de datos no confiables.
TrickMo
Hoy toca hablar de TrickMo, un troyano bancario capaz de capturar nuestras credenciales bancarias sin que nos demos cuenta. El propio Banco de España alertaba hace unos días acerca de sus riesgos.
Este malware en concreto lleva ya varios años en circulación, aunque cada cierto tiempo aparecen nuevas variantes: una de las más recientes es capaz de robar el código de bloqueo del móvil de las víctimas y no solo las credenciales de las aplicaciones del banco. Para hacerse con nuestro nombre de usuario y contraseña, TrickMo utiliza pantallas de inicio de sesión fraudulentas, y se distribuye en campañas de phishing, así que mucho cuidado con lo que descargas y haces click.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
