Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Chrome
Esta semana se hacía público un 0-day bastante grave en Chrome que permite la ejecución arbitraria de código en la máquina de la víctima, para así tomar su control.
Al parecer (el funcionamiento debido la gravedad aún no se ha hecho público) se basa en la explotación de la memoria, por lo que se entiende que afecta a cualquier versión de Chrome en Windows, MacOS y Linux. Y lo peor es que ya está siendo explotada con fines maliciosos.
A finales de la semana pasada Google liberaba una actualización que lo parchea. Si no la has instalado ya, hazlo, que es importante.
Más información: https://pabloygl.es/2SWkQA0
Ghidra
La semana pasada se liberaba el framework de ingeniería inversa que ha estado utilizando la NSA denominado “Ghidra”.
Los analistas aún están analizándolo, como cabría esperar, pero si te dedicas a esto de la auditoría y tienes conocimientos técnicos, que sepas que ya se puede descargar y trastear con él todo lo que quieras.
Es la versión 9.0, lo que me hace pensar la de maldades que durante años se habrá estado haciendo con este bicho…
Más información: https://pabloygl.es/2SS0Mi7
GandCab
Desde el blog de los chicos de Kaspersky nos hablan de GandCab, una de las familias de ransomware más pululentas del momento, y que sigue la ya típica estructura de un fraude digital:
“Hemos secuestrado tu webcam, te hemos pillado viendo porno y hemos cifrado tus datos, lo restauraremos todo a cambio de un rescate”.
Hay varios tipos, de hecho, ya que el gancho es casi lo único que cambia (que si enfocado a particulares, a empresas, a departamentos de facturación…). La cosa es saber identificarlo y sobre todo, no picar.
Más información: https://pabloygl.es/2SRD9Gn
El servicio de mensajería sacaba el otro día un sistema de identificación biométrica para proteger nuestras cuentas. Han tardado poco en demostrar cómo vulnerarlo.
Los especialistas del Instituto Internacional de Seguridad Cibernética se han dado cuenta de que un usuario puede acceder a WhatsApp desde la iOS Share Sheet (ten en cuenta que por ahora solo está disponible en iPhone) sin necesidad de realizar previamente la identificación biométrica.
De los típicos flujos de información que a priori no entran dentro de los test y auditorías internas. Supongo que para cuando publique esto ya lo hayan parcheado.
Más información: https://pabloygl.es/2SRlLS0
MacOS
Los chicos de Google Project Zero, ese equipo de élite que se dedica a sacar los colores a la seguridad de los servicios de la competencia liberando en 90 días la vulnerabilidad para forzar que se parchee, han vuelto a las andadas.
Esta vez han encontrado una vulnerabilidad en la forma que el kernel de macOS, XNU, opera, permitiendo a un atacante manipular el sistema de ficheros sin informar al Sistema Operativo.
Palabras mayores, vaya, ya que con eso podemos modificar la memoria compartida entre procesos, con todo lo que ello supone.
Lo comentan por esta pieza, por si quieres indagar en el asunto.
Más información: https://pabloygl.es/2SRyQKY
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
