Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Phishing aprovechándose de la Copa del Mundo
Como cualquier evento social generalista, el Mundial está siendo utilizado como gancho para realizar campañas de phishing.
Por aquí explican algunas de las más comunes.
Más información: https://pabloygl.es/2JRlF9t
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.El menor privilegio
Desde hace años vengo defendiendo el principio del menor privilegio.
Que utilicemos cuentas de usuario sin capacidad de administración en nuestros dispositivos, habida cuenta de que solo con esta tontería evitamos buena parte de las posibles amenazas.
Más información: https://pabloygl.es/2ycS1dn
Apps fraudulentas
Ya hablamos en su día de algunas de las estrategias más habituales a la hora de posicionar apps frauduletnas en el market.
Estos días en el blog de Protegerse analizan algunas de las técnicas actuales.
Más información: https://pabloygl.es/2yfjOtI
Microsoft Patch Tuesday
Krebs ha estado analizando el último parche de Windows, que viene cargadito de novedades en materia de seguridad (para variar).
Más información: https://pabloygl.es/2yiKlGu
Recomendaciones de seguridad para Android 6.x
Por el CCN-CERT nos comentan algunas de las recomendaciones de seguridad en dispositivos Android 6.
Hablamos de un documento técnico muy completo, ya que abarca prácticamente todas las funcionalidades del sistema operativo y su uso tanto a nivel personal como corporativo.
Si utilizas en la empresa dispositivos con esta versión, échale un ojo.
Más información: https://pabloygl.es/2JRmwXJ
Hacking Windows 10 usando Cortana
Esta semana se ha dado a conocer un ataque que utiliza Cortana (y un USB con un payload instalado) para bypasear los controles de seguridad iniciales de Windows.
Microsoft, por supuesto, ya lo ha solventado en una actualización reciente.
Así que aunque el ataque es muy, muy específico, y requiere que tengan acceso físico al terminal, te recomiendo que actualices.
Más información: https://pabloygl.es/2JOy25X
