Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Tu router puede contener malware
Se trata de un firmware malicioso capaz de insertarse en un amplio abanico de routers domésticos, como los que tenemos en casa de uso particular.
Al estar infectados, transmiten el tráfico de la red a servidores en los que se encuentran hackers chinos patrocinados por el propio Estado. Dicho firmware deja abierta una puerta trasera que permite a los delincuentes acceder a las comunicaciones, permitiendo la transferencia de archivos. Concretamente, este implante venía camuflado como si se tratara de un firmware original de TP-Link.
Más información: https://pabloygl.es/3qekIBW
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Chrome y el typosquating
Chrome empezará a corregir las URLs que ponemos en el navegador. El objetivo es evitar pasar por esas webs que toman casi copiado el nombre de otras y que puede conllevar a una experiencia ingrata para muchos usuarios.
Aparte de esta nueva característica de Chrome, Google ha dado detalles sobre unas cuantas actualizaciones para su función ‘Live Caption’, que transcribe lo que una persona está diciendo en tiempo real.
Más información: https://pabloygl.es/3WOwJup
El Privacy Sandbox de Google
Google ha estado desarrollando el Privacy Sandbox, una iniciativa destinada a preservar la privacidad de los usuarios en la web.
A partir de su lanzamiento, los desarrolladores tendrán acceso a las API del Privacy Sandbox para realizar pruebas de tráfico real a gran escala. Estas API están diseñadas para permitir el funcionamiento de la web sin depender de identificadores de rastreo o técnicas invasivas como el fingerprinting. Según Google, estas interfaces no sufrirán cambios significativos antes de la eliminación de las cookies de terceros. En teoría, las empresas deberían considerar la integración de estas API en sus productos mientras planifican su transición hacia soluciones más centradas en la privacidad.
Más información: https://pabloygl.es/3IHp0Zb
“Wazawaka” el cibercriminal ruso acusado de ransomware
Un hombre ruso identificado por KrebsOnSecurity en enero de 2022 como miembro prolífico y vocal de varios de los principales grupos de ransomware fue objeto de dos acusaciones reveladas estos días por el Departamento de Justicia.
Los fiscales estadounidenses dicen que Mikhail Pavolovich Matveev, alias «Wazawaka» y «Boriselcin» trabajó con tres bandas diferentes de ransomware que extorsionaron cientos de millones de dólares de empresas, escuelas, hospitales y agencias gubernamentales.
Más información: https://pabloygl.es/3MWnZ1O
Multa de 72.000 euros por exigir fotos del DNI y/o selfies para entrar en un piso u hotel
Presentar información como nombre y apellidos, DNI, correo y demás es algo común cuando vamos a hospedarnos durante un tiempo en cualquier estancia.
Si bien cumplir con el Registro de Viajeros es una obligación, la AEPD resalta que entre los datos a proporcionar a los Mossos no se encuentran los selfies ni imágenes del DNI. Y es que según la Orden IRP/418/2010, de 5 de agosto, sobre la obligación de registro y comunicación a la Dirección General de la Policía de todas las personas que se hospedan en una estancia ubicada en Cataluña, tan solo se pide el número de DNI, tipo de documento, fecha de expedición del mismo (si consta), apellidos, nombre, sexo, nacionalidad, fecha de entrada, domicilio, número de teléfono y días previstos de estancia.
Más información: https://pabloygl.es/3ovVDCc
