Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
App Store fraud
Cuidado con esos recibos de la App Store de Apple de cosas que no recuerdas haber comprado, pueden ser parte de una nueva estafa.
El tipo de estafas que cubrimos por estos lares cada semana, y que tan bien siguen funcionando.
Más información: https://pabloygl.es/2Q7fWi1
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Vulnerabilidades en 2018
Los chicos de ESET analizan el impacto de los ataques digitales, llegando a la conclusión que las vulnerabilidades en 2018 llegaron a nuevo máximo histórico.
16029 vulnerabilidades, lo que significa un incremento del 9% respecto al año pasado.
Más información: https://pabloygl.es/2Q70670
Teletrabajo y seguridad
Quien escribe es, como bien sabes, un ferviente defensor del teletrabajo. Pero no hay que obviar que trabajar en remoto supone, de facto, tener en cuenta una serie de riesgos… y tomar las medidas adecuadas.
Por aquí hablan de las fuerzas de trabajo remotas, un vector de ciberincidentes a tener en cuenta.
Más información: https://pabloygl.es/2Q8WQrI
0-day en Microsoft Windows
La vulnerabilidad recién publicada se encuentra localizada en la función ‘MsiAdvertiseProduct’ .
El error consiste en una condición de carrera mientras se realizan determinadas comprobaciones, lo que podría permitir a un usuario con privilegios bajos o un programa malicioso leer el contenido de cualquier archivo del sistema Windows afectado.
En el momento de escribir estas palabras Microsoft aún no ha liberado parche de seguridad que lo evite.
Mas información: https://pabloygl.es/2Q5EMyL (para técnicos)
El router de Orange es vulnerable
Ojo a todos los que estéis utilizando el router LiveBox de Orange, ya que han descubierto un ataque mediante el cual es posible obtener la contraseña WiFi del mismo.
Al parecer este tipo de ataque ha estado siendo utilizado por algunos cibercriminales para crear botnets de routers al más puro estilo Mirai.
Más información: https://pabloygl.es/2Q4gsxe
Safari comprometido
Por Seguridad Apple alertan de que una vulnerabilidad en Webkit afecta a las últimas versiones de Safari.
El exploit se aprovecha de un error de optimización a la hora de conectar expresiones regulares, lo que puede acabar ofreciendo la posibilidad de ejecutar código arbitrario.
Más información: https://pabloygl.es/2Q8rhyr
