Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 873
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Vulnerabilidad zero-day crítica
Cisco advierte en un comunicado emitido el pasado hace unos días, sobre una vulnerabilidad zero-day crítica de seguridad sin parchear que afecta al software IOS XE, y que se está explotando actualmente.
La vulnerabilidad zero-day, identificada como CVE-2023-20198y calificada con un máximo de 10.0 en el sistema CVSS, se encuentra arraigada en la característica de interfaz de usuario web.
Vulnerabilidad del protocolo HTTP/2 y los mayores ciberataques DDoS de la historia
Según Google, hace unos meses logró mitigar un ataque DDoS que, en su mayor pico de tráfico, alcanzó un volumen de 398 millones de solicitudes por segundo. El anterior ataque récord, ejecutado en agosto de 2022, sólo llegó a alcanzar los 46 millones de solicitudes/segundo y aquello ya resultaba equivalente a «recibir todas las solicitudes diarias a Wikipedia (uno de los 10 sitios web más visitados del mundo) en tan sólo 10 segundos«, según explicaron los expertos de la compañía.
Los argumentos de Defensa sobre el contrato con Palantir y la ley de secretos oficiales
El software de Palantir se suele vender como una solución a un problema que pueden tener las fuerzas de seguridad, sean policiales o militares: la desconexión y falta de interoperabilidad entre diferentes bases de datos. Por un lado, porque pertenecen a entidades diferentes, y por otro, que han sido desarrolladas a lo largo de décadas con diferentes tipos de tecnologías o lenguajes de programación.
La puerta trasera para hackers en miles de Android TV
Los investigadores de Human Security han publicado un estudio que revela esta grave vulnerabilidad, a la que han llamado “Badbox”, y que han observado en al menos 74.000 dispositivos Android. Además de modelos Android TV, también está presente en tablets y smartphones baratos de ‘marcas blancas’ de fabricantes chinos.
Pagar por hacer un examen para hacerte rico con el traiding, la nueva estafa
Una de las últimas tendencias entre los jóvenes ‘emprendedores’ seducidos por influencers que venden la última manera infalible de «hacerse rico en poco tiempo» es el trading online y, más concretamente, las ‘plataformas de fondeo’ o ‘cuentas de trading financiadas’, que en teoría permiten al trader operar con dinero de otros… siempre y cuando supere una serie de exámenes.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
