Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
La dependencia de un solo trabajador
Me ha parecido profundamente interesante el caso de QuardigaCX, una empresa financiera que perdía de la noche a la mañana 120 millones de euros.
¿La razón? Este dinero lo tenía puesto en una cartera virtual… cuya contraseña la tenía únicamente el CEO. El cual ha muerto.
Puesto que para recuperar la contraseña es necesario ser el titular de la misma, después de darle vueltas al asunto casi un mes, la compañía ha cesado operaciones por problemas de liquidez.
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Un ejemplo de guión de cómo la dependencia de un solo trabajador (o un grupo reducido de ellos) puede hacer peligrar el futuro de toda una organización.
Y de ahí que sea tan pesado con eso de repartir el conocimiento, nuestro principal valor estratégico, lo máximo posible.
Más información: https://pabloygl.es/2Doh78f
Password Checkup
Imposible no hablar de Password Checkup, la respuesta de Google al Have i been pwned!
Una extensión que instalas en Chrome, y te alertará si descubre que tu cuenta ha sido hijackeada en algún otro servicio.
Fácil, sencilla, efectiva.
Recomendable.
Más información: Descarga
WordPress Forminator
Forminator es un plugin para WordPress, con el que se pueden realizar de forma cómoda formularios de contacto, encuestas, pruebas, etc.
Y ha sido noticia recientemente ya que se han descubierto cinco vulnerabilidades críticas. Que si dos XSS, que si una inyección SQL, que si ataques de usurpación de identidad e incluso ataques de manipulación de formularios.
Vamos, que viene servido.
La última actualización ya debería corregirlas.
Más información: https://pabloygl.es/2DjcTif
Suplantaciones de identidad de empresas del IBEX25
Según ProofPoint, el 70% de las compañías del IBEX35 está en riesgo de que les suplanten la identidad en fraudes por correo electrónico.
¿La razón? No tienen convenientemente configurado el DMARC de su correo.
Y eso que hablamos de las grandes empresas. Si bajamos a medianas o pequeñas, tranquilamente será el 95%.
Un tema del que ya hablamos hace unos años, y cuyo tutorial puedes seguir por aquí.
Más información: https://pabloygl.es/2DuL9aP
KeyChain comprometido
Un 0-day en MacOS Mojave permite acceder a las contraseñas que se encuentran almacenadas en Keychain.
Eso sí, solo afecta al modo local, no a la información que se encuentra almacenada en iCloud.
Parece que por ahora la única manera de protegerse del ataque es habilitando una contraseña para acceder al KeyChain. Otra cosa, por cierto, que creo que ya va siendo hora que sea obligatoria…
Más información: https://pabloygl.es/2Dhmgiy
