Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros.

Si quieres recibir las actuales cada martes y jueves en tu bandeja de correo, hazte miembro ahora.

*******

Negocios Seguros

Newsletter mecenazgo PabloYglesias

Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.

iOS

La división Project Zero de Google ha encontrado un exploit, bautizado como ForcedEntry para iOS, creado por NSO Group.

¿Lo mejor de todo? Pues que compromete TODO lo que haya en el dispositivo sin que el usuario tenga que hacer nada. Ni clicar en un mísero link.

Y luego me preguntáis que por qué digo que NSO Group deberían ser considerados criminales

Más información: https://pabloygl.es/3yS6oiJ

Test de antígenos comprometidos

Todo lo que lleve un chip puede ser vulnerado.

¿El último caso? Uno de los test de antígenos con licencia de venta comercial, que permite cambiar el resultado vía Bluetooth, marcando positivo si eres negativo y viceversa.

Al menos ya lo han solventado.

Más información: https://pabloygl.es/3Fn8qtE

Por el precio de un café

Por lo que vale un café es posible hacerse con un kit de phishing. Una serie de herramientas que nos permitirán enviar masivamente emails usurpando la identidad de un tercero, con su mismo look&feel, y redirigiéndolo a una página comprometida.

¿Cómo se te queda el cuerpo?

Más información: https://pabloygl.es/3yPLyAK

Detectores de metales

Y seguimos con dispositivos comprometidos.

Esta semana conocíamos gracias a CIsco Talos que dos modelos de detectores de metales ampliamente utilizados en aeropuertos y demás espacios públicos, exponen los datos de tráfico, y son vulnerables incluso a que no identifiquen algunos objetos.

Más información: https://pabloygl.es/3pjwuYR

Color Message

Y termino con una recomendación.

Al parecer, detrás de la aplicación Color Message en Android se encuentra el malware Joker.

La app en su día probablemente fue legítima (permitía poner emoticonos en diferentes apps), pero actualmente sirve de gancho para comprometer la seguridad del dispositivo, y por tanto ha sido eliminada de Google Play. Si la tienes instalada, desinstálala lo antes posible.

Más información: https://pabloygl.es/2Zr7e5P

________

Si quieres recibir contenido exclusivo como éste el día uno y directamente en tu bandeja de correo cada martes y jueves, hazte miembro del Club «NEGOCIOS SEGUROS».

Banner negocios seguros