Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 992
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
El nuevo Alcasec
Con solo 18 años el nombre de ‘Natohub’ ha hecho temblar a las bases del Estado. Detrás de este nickname se encuentra un joven que consiguió hacerse con la base de datos de la Guardia Civil, la OTAN y otros organismos para poder venderla.
Ahora ha conseguido ser detenido tras meses de intensa búsqueda e investigación por parte de las autoridades.
Reino Unido quiere tus datos
Bueno, los quieren todos los países, pero lo de Reino Unido llega hasta el punto de exigir a Apple que le conceda acceso a las copias de seguridad de iCloud de todos sus ciudadanos.
Esta exigencia, basada en la Ley de Poderes de Investigación de 2016 (también conocida como «El fuero del fisgón» por los ciudadanos británicos), implica una concesión de acceso sin precedentes para una democracia occidental, al requerir acceso masivo a los archivos cifrados de usuarios de todo el mundo… sin que Apple pueda, ni siquiera, informarles sobre ello.
Luego que vivimos en una democracia…
CISCO ISE
Cisco ha lanzado actualizaciones para abordar dos vulnerabilidades críticas en su Cisco Identity Services Engine (ISE) que podrían permitir a atacantes remotos ejecutar comandos arbitrarios y elevar privilegios en dispositivos afectados.
Ambas vulnerabilidades pueden ser explotadas al enviar objetos Java serializados específicamente diseñados o solicitudes HTTP a puntos finales de API no especificados, lo que permite la escalada de privilegios y la ejecución de código malicioso.
Robando cuentas de GMail
Hasta los más experimentados en tecnología pueden terminar cayendo en las ciberestafas cuando éstas son lo suficientemente sofisticadas: un reciente intento dirigido contra Zach Latta, fundador del Hack Club (una red global de clubes de programación para adolescentes), ha servido como advertencia a los usuarios de un timo que está obligando a Google a tomar medidas para proteger a sus usuarios.
Todo comenzó con una llamada desde un número que, según la identificación de llamadas, pertenecía a la propia Google.
Al otro lado de la línea, una voz con acento estadounidense, que se identificó como «Chloe», afirmaba ser una ingeniera de Google Workspace y le alertaba sobre un intento de inicio de sesión desde Fráncfort (Alemania) que, desde luego, Latta no había realizado.
Lo demás, te lo puedes imaginar, ¿verdad?
Cómo arregla un error de powerpoint un ingeniero
A Chema le ha salido un error con el port de las fuentes de una presentación en powerpoint de Microsoft a Apple.
Otro hubiera formateado las fuentes a una universal y revisado cada página por si algo se veía mal.
Pero Chema ha preferido solventar el problema tirando de código binario.
Lo cuenta por aquí…
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
