Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
SYNOLOGY
La empresa taiwanesa Synology ha publicado dos boletines de seguridad de carácter crítico, que resuelven vulnerabilidades en sus productos:
- una vulnerabilidad que afecta a Synology VPN Plus Server
- múltiples vulnerabilidades que afectan a las versiones 1.2 y 1.3 de Synology Router Manager (SRM), el sistema operativo de los routers de la compañía.
Más información: https://pabloygl.es/3ZwUNT8
FLIPPER ZERO
Flipper Zero es una herramienta muy conocida entre pentesters.
Y motivo de ello, parece estar siendo usada como gancho para campañas de phishing dirigidas hacia expertos de seguridad.
Más información: https://pabloygl.es/3XqlIys
APPS FALSAS DE CHATGPT
Su popularidad se ha ampliado tanto, que hasta Google teme que la mencionada IA basada en GPT-3 sustituya a su buscador, y Microsoft, incluso, planea utilizarla en muchos de sus productos.
Esta misma popularidad, sin embargo, está haciendo que muchos desarrolladores se aprovechen de aquellos usuarios que están deseando probarla. Tanto la App Store, como Google Play Store, se están llenando de apps falsas que dicen realizar las mismas funciones que ChatGPT, pero a cambio de una suscripción mensual o, en el mejor de los casos, de publicidad abusiva.
Más información: https://pabloygl.es/3QFQ4uE
CONTRASEÑAS DE 14.000 EMPLEADOS DE EEUU
En un principio se podía llegar a afirmar que las contraseñas que cumplen con requisitos mínimos de seguridad podían tardar más de 100 años en recuperarse con software de fuerza bruta.
Pero esto es algo que ha sido desmentido con este tipo de investigaciones internas, ya que con un programa de cracking que ha costado 15.000 dólares en solo 90 minutos se había descifrado la contraseña de 14.000 empleados.
Más información: https://pabloygl.es/3QAsmQv
IDENTIFICADOS POR USAR LOS DATOS DE UBICACIÓN MÓVILES
Un ejemplo más del poder de los datos agregados.
Una investigación judicial demuestra dónde estaban los acusados momentos antes del incidente gracias a los datos de ubicación del teléfono móvil.
Mas información: https://pabloygl.es/3k9zLdj
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
