Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
Si quieres recibir las actuales cada martes y jueves en tu bandeja de correo, hazte miembro ahora.
*******
Negocios Seguros
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Índice de contenido
HP
Varios meses después de encontrarse fallos de seguridad en el firmware de los dispositivos HP, portátiles de gama alta, estos siguen a día de hoy afectados por dichas vulnerabilidades.
Este tipo de fallos suponen un gran riesgo ya que un atacante puede fácilmente aprovecharse de ellos de manera temporal e incluso lograr acceso permanente a dicho dispositivo, evadiendo las protecciones de los sistemas operativos.
Más información: https://pabloygl.es/3DPfoJY
LASTPASS
LastPass compartió más detalles relacionados con el incidente de seguridad del mes pasado, revelando que los atacantes obtuvieron acceso a sus sistemas durante un periodo de cuatro días en agosto de 2022.
«No hay evidencias de ninguna actividad del atacante más allá del tiempo especificado», dijo el CEO de LastPass, Karim Toubba, en una actualización compartida el 15 de septiembre, y añadió «no hay pruebas de que en este incidente se hayan obtenido datos de acceso de los clientes o algunas de sus contraseñas cifradas».
Más información: https://pabloygl.es/3cwaYfY
REVOLUT
Uno de los neobancos que sin duda ha atraído a millones de personas alrededor del mundo, Revolut, ha sufrido una brecha de seguridad de relevancia.
La propia compañía ha informado de un ciberataque en sus sistemas que dio acceso a un tercero a la información de miles de clientes.
Entre los datos expuestos:
- Correos electrónicos
- Nombres completos
- Direcciones postales
- Números de teléfono
- Datos de tarjeta de pago limitados (el número completo estaba codificado, así que no se ha accedido a el plenamente, sino limitadamente).
- Datos de la cuenta
Más información: https://pabloygl.es/3QUI2wk
HOLIDAY INN
¿Sabrías decirme qué contraseña le pondrías a la base de datos de una de las empresas de hotelería más grandes del mundo?
Pues los responsables de IT de Holiday Inn, y desde la semana pasada también todos gracias a un ciberataque que ha puesto millones de datos de clientes, lo tenemos claro: QWERTY1234.
Manda cojones…
Más información: https://pabloygl.es/3Bwst8j
USUARIO RANGEX EN WP
Si en tu web tienes un administrador que se llama Rangex, lo más probable es que hayas sido víctima de un ciberataque.
Concretamente, una vulnerabilidad que afectaba a un complemento premium de dicho CMS, WPGateway, y que ha sido explotada masivamente en estos últimos días.
Más información: https://pabloygl.es/3xFieh5
________
Si quieres recibir contenido exclusivo como éste el día uno y directamente en tu bandeja de correo cada martes y jueves, hazte miembro del Club «NEGOCIOS SEGUROS».
