Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 990
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Espionaje masivo de Amazon
Me hubiera gustado dedicarle una pieza en exclusiva, pero no me da la vida.
Amazon ha sido denunciada en una demanda colectiva, por espiar deliberada e intencionadamente a millones de usuarios a través de un componente de un kit de desarrollo de software (SDK) facilitado a decenas de miles de desarrolladores de aplicaciones de todo tipo, Amazon Ads SDK, en el que se incluía un componente que facilita a la compañía una puerta trasera para obtener datos de geolocalización con sus correspondientes datos de fechas y horas.
Solo espero que les caiga todo el peso de la ley, sinceramente…
Hack a Windows en 43 segundos
BitLocker tiene la capacidad de encriptar archivos tanto en Windows 10 y 11 almacenando los datos en el famoso chip TPM de la placa base o de la CPU.
Pero este sistema de protección no es perfecto. Stacksmashing en su canal de YouTube demostró que existía un gran fallo en este chip TPM en el arranque de ordenador. Un fallo relacionado con la ubicación del chip, ya que se hace vulnerable cuando se instala en la placa base y no en la CPU. Esto provoca que «el camino» entre el chip y la CPU pase a través del bus LPC que no está protegido.
¿Lo más gracioso de todo?
Pues que eso le conllevó un desembolso económico de 12 euros (lo que cuesta una Raspberry) y 43 segundos.
Ver para creer…
Nulled y Cracked down
Cuando suceden importantes filtraciones de datos en España, como la que hizo objetivo a Twitter hace ya unos años, se repite un modus operandi bastante habitual por parte de los hackers: intentan vender esos datos en foros de cibercriminales al mejor postor y sacar dinero rápido. Algunos de estos foros incluyen los sitios Cracked y Nulled, que acaban de ser cerrados por la Europol en conjunto con las autoridades de ciberseguridad de Alemania.
iPhone, iPad y Mac
Apple ha lanzado actualizaciones de seguridad para abordar una vulnerabilidad crítica de ejecución de código arbitrario que está siendo explotada activamente.
La vulnerabilidad, identificada como CVE-2025-24085, es un error de uso después de la liberación (use-after-free) en el componente Core Media, que podría permitir a una aplicación maliciosa instalada en el dispositivo elevar sus privilegios. Apple ha confirmado que esta vulnerabilidad puede haber sido explotada en versiones de iOS anteriores a iOS 17.2.
Datos biomédicos de pacientes filtrados
La CISA (Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU.) ha lanzado una seria advertencia sobre la presencia de un backdoor en los dispositivos de monitoreo de pacientes Contec CMS8000.
Este hallazgo ha causado gran preocupación en la comunidad médica y de ciberseguridad, ya que estos dispositivos, ampliamente utilizados en hospitales y clínicas, podrían estar enviando datos confidenciales de pacientes a un servidor remoto sin el conocimiento de los administradores.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
