Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Tus datos de viaje ya han sido expuestos
El investigador de seguridad Noam Rotem descubrió una vulnerabilidad al reservar un vuelo en la aerolínea israelí ELAL, cuya explotación requería únicamente del PNR de la víctima. El fallo residía en el sistema de reservas de Amadeus, que es una de las principales empresas proveedoras de soluciones tecnológicas para el sector turístico.
Al menos afecta a 141 aerolíneas… y millones de viajeros. Básicamente porque el ataque se hace sobre Amadeus, que como ya he explicado en profundidad hace tiempo, es uno de los dos/tres grandes gestores de billetes de vuelo que se utiliza en el mundo.
Más información: https://pabloygl.es/2Hn8dNH
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Collection #1
La semana pasada Troy Hunt, creador de Have I Been Pwned, avisaba que le habían hecho llegar un «pequeño» listado de cuentas hackeadas.
«Solamente» 773 millones de pares usuario/contraseña…
Decir, eso sí, que la mayoría ya eran conocidas. Básicamente alguien se ha encargado otra vez de aglutinar centenares de filtraciones pasadas en un mismo compendio.
Un buen momento para saber cuándo han hackeado tu correo (porque ya doy por supuesto que lo vas a tener hackeado).
Más información: https://pabloygl.es/2HomGJd
El fraude del CEO
Sigue, como decía recientemente, tan vivo como antaño. Y es más, estos días han desarticulado una banda que había estafado 25 millones de dólares con este fraude a empresas.
De ahí la importancia de tener una postura crítica en nuestro trabajo. Si el jefe nos pide algo raro, lo suyo es contactar por otro canal directo con él para asegurarnos que en efecto ha sido él quien lo ha pedido, y no un tercero que ha conseguido suplantarle la identidad.
Más información: https://pabloygl.es/2Hm8lx0
Expuestos datos de millones de usuarios en búsqueda de trabajo
Bob Diachenko encontró una base de datos con más de 202 millones de usuarios chinos expuesta en Internet y sin autenticación.
Los datos, de hecho, provenían de varias bases de datos en MongoDB desprotegidas de páginas de búsqueda de trabajo, por lo que junto con los datos identificativos de estos usuarios había direcciones, experiencia laboral y demás información crítica.
Más información: https://pabloygl.es/2Hu4E8G
Nuevo exploit en ES File Explorer
Quizás esta aplicación sea el gestor de archivos en Android más utilizado del mundo, y recientemente se daba a conocer que existía una vulnerabilidad mediante la cual un atacante podía comprometer información interna del dispositivo en redes locales.
En el CVE explican el funcionamiento técnico de este ataque.
Más información: https://pabloygl.es/2HnIu7K
