Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Ryuk
Imposible no hablar del nuevo «wannacry», que ya ha afectado a varias grandes empresas españolas como La Ser o la consultora Everis.
Otro ransomware más que nos demuestra cómo «aún no estamos preparados«.
Ver la nota de prensa: https://pabloygl.es/32ru38a
90% de la población vigilada
Hace años que la ONG Freedom House saca un informe anual sobre las libertades en Internet. Este 2019 los resultados fueron preocupantes, ya que se entregan cifras desalentadoras respecto al monitoreo y la vigilancia de los usuarios en redes sociales y otras plataformas.
Las autoridades de China, Irán, Arabia Saudita y una creciente lista de otros países han ampliado sus esfuerzos para manipular el entorno en línea e influir en los resultados políticos extranjeros durante el año pasado. Los actores maliciosos, sin duda, están envalentonados por la incapacidad de los estados democráticos de actualizar las reglas de transparencia y financiamiento que son vitales para elecciones libres y justas, y aplicarlas de manera efectiva en la esfera en línea, dice el informe.
Más información: https://pabloygl.es/2K3b2CB
Microsoft teams
El mecanismo actual de actualización de la aplicación de escritorio de Microsoft Teams permite descargar y ejecutar archivos arbitrarios en el sistema.
Aunque la vulnerabilidad que permite la descarga de paquetes arbitrarios se da también en otros programas como GitHub, WhatsApp o UiPath, en estos solo es posible la descarga de la carga útil pero no su ejecución.
Mal vamos…
Más información: https://pabloygl.es/2WVAqzb
Phishing de Office365
Una campaña de phishing que utilizaba certificados SSL para suplantar webs de Office 365 y capturar pulsaciones de teclado, ha afectado a varias organizaciones de ayuda humanitaria.
Entre ellas, las Naciones Unidas, Cruz Roja estadounidense, UNICEF, Programa Mundial de Alimentos y diversas organizaciones de ayuda humanitaria. Las páginas de phishing simulaban ser páginas de login de Microsoft Office 365, y por supuesto algún trabajador de estas ONGs les dio por «loguearse» en ellas.
Y es que seguimos sin aprender.
Más información: https://pabloygl.es/32pMBpi
Go Rando
Termino con una extensión curiosa.
Se trata de Go Rando, una app para Chrome y Firefox que en teoría cambia nuestro like en Facebook automática, aleatoriamente y de forma ponderada por uno de los seis estados de ánimo (me encanta, me entristece..).
El tema es interesante porque es una manera curiosa y automática de desinformar a Facebook sobre nuestros gustos… sin que tenga a priori un impacto directo con el uso que le damos.
Y digo que hace esto en teoría porque al menos un servidor, que la acaba de instalar, todavía no he visto que haga tal cambio. Ya lo probaré con más calma.
Más información: https://pabloygl.es/33FJHOk
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
