Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Apuntes sobre la ejecución especulativa
La ejecución especulativa es uno de los principios de los chips de nuestros dispositivos que hace cosa de un año se demostró vulnerable a una serie de ataques conocidos como Meltdown y Spectre.
En su momento hablé de ello, y esta semana conocíamos que el MIT ha desarrollado una técnica para defendernos, explicándola además a lo ‘Master Chef’. un buen ejemplo de cómo democratizar las explicaciones complejas.
Más información: https://pabloygl.es/2O3N5dp
VLC y MPlayer
Estos dos populares servicios para consumo audiovisual pueden ser usados para realizar ataques a tu ordenador.
No es la primera vez que pasa, aunque esta vez el ataque provenga de una vulnerabilidad conocida en uno de los codecs que utilizan ambos (no es estrictamente culpa suya).
Toca actualizar, ya sabes.
Más información: https://pabloygl.es/2O65LJw
FreeRTOS
FreeRTOS es el nombre que tiene el sistema operativo creado por Amazon para dispositivos IoT. Y al parecer, se le ha descubierto dos vulnerabilidades críticas.
Lo que significa que esos más de 40 microcontroladores que a día de hoy utilizan su sistema para IoT de consumo masivo, e incluso para industrias tan importantes como la aeroespacial y la médica, corren peligro.
Lo explican todo al detalle los chicos de Hispasec.
Más información: https://pabloygl.es/2O7kEeR
Vulnerabilidades Web
¿Cuáles son las más comunes?
- Comunicación insegura cliente/servidor.
- Software desactiualizado.
- Configuración débil.
Junto a:
- Inyección de comandos.
- XSS
- CSRF
- SQL injection
- Deserialization
- XXE
¿Que no sabes de qué hablo?
Los chicos de ESET lo explican.
Más información: https://pabloygl.es/2O3gapj
Ciberseguridad y Confianza en los hogares españoles
Bajo este nombre está la nueva versión del estudio que periódicamente publica La ONTSI, perteneciente al primer semestre de 2018.
De obligada consulta para aquellos que os dediquéis a la seguridad (y para aquellos que queráis estar al tanto de cómo está el sector doméstico).
Más información: https://pabloygl.es/2O7llot (PDF)
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
