Noticias de seguridad más relevantes a nivel mundial    Malware, phishing, ransomware y smishing   Vulnerabilidad en KeePass permite recuperar contraseñas maestras   Investigadores de seguridad han publicado un artículo sobre una nueva vulnerabilidad que permite recuperar las contraseñas maestras en el gestor de contraseñas KeePass. La vulnerabilidad ha sido clasificada como CVE-2023-32784 y afecta a las versiones 2.x de KeePass para Windows, Linux y macOS. Se espera que sea parcheada en la versión 2.54, asimismo, cabe indicar que dicho fallo de seguridad cuenta con una PoC disponible. Para su explotación, no importa de dónde provenga la memoria, y si el espacio de trabajo está bloqueado o no. Además, también es posible volcar la contraseña desde la RAM cuando KeePass ya no se esté ejecutando. Accede a la noticia completa en https://sourceforge.net/p/keepass/     AhRat: un nuevo RAT para Android con más de 50.000 instalaciones   La compañía de seguridad informática ESET descubrió un nuevo troyano de acceso remoto (RAT, por sus siglas en inglés) disponible para su descarga en Google Play Store. El troyano, denominado AhRat, estaba oculto en una aplicación de grabación de pantalla de Android llamada 'iRecorder - Screen Recorder'. Esta aplicación se agregó por primera vez a la tienda en septiembre de 2021 y se cree que fue troyanizada a través de una actualización maliciosa lanzada en agosto de 2022. Antes de su eliminación, la aplicación acumuló más de 50.000 instalaciones, exponiendo a los usuarios originalmente legítimos de la aplicación. AhRat tiene una amplia gama de capacidades, incluyendo el rastreo de la ubicación del usuario, el acceso al registro de llamadas y mensajes de texto y la grabación de audio de fondo con lo que ESET sugiere que fue utilizado para potenciales actividades de espionaje. A este respecto, Google declaró que toma medidas cuando encuentran aplicaciones que infringen sus políticas y que Google Play Protect se encarga de advertir a los usuarios sobre aplicaciones maliciosas​ de este tipo. Accede a la noticia completa en https://www.welivesecurity.com/.     Campaña de phishing que intenta suplantar a la Agencia Tributaria para obtener tu Cl@ve Permanente   Se ha detectado una campaña de correos electrónicos fraudulentos de tipo phishing que trata de suplantar a la Agencia Tributaria para robar la Cl@ve Permanente. Si ya has facilitado las claves de tu Cl@ve Permanente o cualquier otro servicio, como el correo electrónico, será necesario cambiarlas inmediatamente. En esta campaña de phishing el asunto de los correos electrónicos detectados se identifica como «Envío: Aviso puesta a disposición de nueva notificación electrónica».  En el cuerpo del mensaje se indica al usuario que tiene una nueva notificación disponible y se mencionan datos referentes a esta falsa notificación. Cabe destacar que en ningún momento se menciona el nombre o apellidos del destinatario, ya que lo desconocen, solo se hace referencia al correo electrónico, lo que debería hacer sospechar al usuario de la veracidad del correo. Además, incluye parte del DNI y un identificador que probablemente sean números aleatorios. Se incita al usuario a acceder a un enlace malicioso que le redirigirá a la página web fraudulenta, similar a la legítima, donde se le solicitarán las credenciales de acceso, como un correo electrónico y una contraseña. Accede a la noticia completa en https://www.incibe.es/       Vulnerabilidades de OAuth permiten robo de cuentas   El equipo de seguridad de API Salt Security ha encontrado vulnerabilidades relacionadas con OAuth en el utilizado desarrollo de aplicaciones Expo que podrían haber sido explotadas para tomar el control de cuentas de usuario. Las vulnerabilidades han sido designadas como CVE-2023-28131 y su análisis condujo al descubrimiento de fallos de seguridad que podrían haber sido explotados engañando al usuario objetivo para que hiciera click en un enlace especialmente diseñado. Un atacante podría haber utilizado el método de ataque para secuestrar sesiones y tomar el control total de la cuenta del usuario, lo que, según Salt Security, podría haber llevado a la exposición de información sensible, fraude financiero o robo de identidad. Se observó que sólo se veían afectadas las implementaciones que utilizaban el proxy AuthSession del componente de inicio de sesión social de Expo. Accede a la noticia completa en https://salt.security/blog/.     El grupo FIN7 ha vuelto con nuevos ataques de ransomware   El equipo de Microsoft Threat Intelligence detectó la semana pasada una serie de ataques dirigidos a los sectores minoristas de EE. UU, los cuales se habrían atribuido al grupo FIN7 tras una pausa en sus operaciones. Según informan, el grupo, también conocido como Sangria Tempest, habría implementado el ransomware Clop en ataques el pasado mes de abril. En esta campaña, utiliza el script de PowerShell POWERTRASH para cargar la herramienta de post-explotación Lizar. Tras establecerse en la red de la víctima, utilizan OpenSSH e Impacket para moverse lateralmente e implementar el ransomware Clop. Cabe destacar que, en sus operaciones anteriores, el actor amenaza implementaba REvil y Maze para distribuir el ransomware DarkSide y BlackMatter. Accede a la noticia completa en https://twitter.com/MsftSecIntel/.     Vulnerabilidad 0-day explotada activamente en Email Security Gateway   Barracuda ha emitido un comunicado en el que advierte a sus clientes sobre una vulnerabilidad 0-day activamente explotada en algunos de sus dispositivos Email Security Gateway. Si bien el fallo, identificado como CVE-2023-2868, fue corregido los días siguientes a su descubrimiento, la compañía avisó que algunos dispositivos ESG fueron vulnerados. Esta explotación dio lugar al acceso no autorizado de un conjunto de dispositivos de puerta de enlace de correo electrónico. Desde Barracuda han notificado a los usuarios afectados con una serie de medidas a tomar y recomienda a las organizaciones revisar sus entornos para descartar haber sufrido una intrusión. Accede a la noticia completa en https://status.barracuda.com/.     Los virus y el malware evolucionan continuamente y cada vez son más peligrosos. Para no correr riesgos innecesarios, te recomendamos que protejas tu empresa y evites ser víctima de un ciberataque.   Si tu empresa ha sido víctima de un ataque, puedes llamar al teléfono 017, es una línea gratuita que el Instituto Nacional de Ciberseguridad (INCIBE) pone a tu disposición.   ¡Hasta pronto!  ... Mostrar más

La digitalización en el puesto de trabajo ha supuesto un giro determinante en el entorno empresarial, aportando muchas ventajas para las empresas y empleados, una de ellas es trabajar en movilidad. Tener la capacidad de desempeñar la actividad laboral desde cualquier lugar, es sin duda un plus muy preciado. Por ello, es esencial que el empleado cuente con el equipamiento adecuado que contribuye a ahorrar tiempo.   Por este motivo y en esta ocasión te presentamos Surface Pro 9 de Microsoft con más potencia que su antecesor y que ofrece la flexibilidad que necesitas en cada momento. Ya puedes adquirirlo en la tienda online de Telefónica Empresas.              Más potencia y velocidad   Surface Pro 9 tiene la potencia de un portátil con la flexibilidad de una tableta. Gracias a su procesador Intel® Core™ i5- 1245U de 12.ª generación basado en la plataforma Intel® Evo™, la gestión de la actividad diaria se realiza en menor tiempo. Escribir notas a mano en la pantalla, crear informes en excel, realizar videollamadas, todo ello es posible, trabajando simultáneamente en multitarea. Tiene suficiente potencia para ejecutar las aplicaciones de la empresa, consultar el correo electrónico, acceder y descargar documentos rápidamente. Es un dispositivo extremadamente versátil en el trabajo profesional, que aporta grandes prestaciones y niveles de rendimiento sin precedentes. Además, cuenta con WiFi 6 que aporta mayor velocidad y rendimiento en la conexión de varios dispositivos a la vez, favoreciendo la comunicación en los equipos.       Diseño premium más práctico   Surface Pro 9 se presenta con un diseño muy ligero, tan solo pesa 879 gramos, por lo que resulta muy cómodo transportar el dispositivo. El soporte trasero que incorpora Surface Pro 9 facilita cualquier tarea a realizar, como ver un vídeo, editar un documento o crear un informe, ya que el soporte trasero se ajusta fácilmente a casi 180 grados. Puedes utilizar los accesorios fácilmente gracias a los 2 puertos USB-C® que incorpora, acoplar pantallas de alto rendimiento o transferir archivos de gran tamaño. Se presenta con la pantalla más avanzada en un dispositivo Pro, de 13” con alta resolución y táctil PixelSense™ Flow que tiene una frecuencia de actualización de hasta 120 Hz.       Microsoft Surface Pro 9 Por 53,4 €/mes (24 meses) Características   Pantalla: Pantalla PixelSense™ Flow de 13 pulgadas Procesador: Intel® Core™ i5- 1245U de 12.ª generación  Sistema Operativo: Windows 11 Pro Memoria RAM: 8GB Memoria interna: 256GB Cámara: 10,0MP con autofoco y vídeo HD 1080p y 4K Peso: 879 gramos Conectividad: Wi-Fi 6E: compatible con 802.11ax Batería: 15,5 horas de trabajo   Para que tus dispositivos estén siempre en perfecto estado, te recomendamos el servicio Siempre Disponible que ofrece cobertura de daños, incluso si se rompe la pantalla, con recogida y entrega a domicilio.   ¡Trabaja en movilidad, cuándo y dónde quieras con Surface Pro 9! ... Mostrar más

El término "dropshipping" es una vía excelente para iniciarse en el mundo del comercio electrónico. El envío directo de productos a los clientes es una alternativa de venta muy rentable y eficiente para cualquier negocio, ya que ofrece ventajas diferenciales frente a los competidores.   ¿Qué es el Dropshipping?   Dropshipping es un modelo de negocio que no necesita tener los productos que se venden almacenados físicamente. Cuando un cliente compra un producto, el comerciante a su vez compra el producto a terceras personas (proveedores) que son las encargadas de enviar y empaquetar directamente al cliente final la compra realizada. Por tanto, el vendedor no es el dueño del producto que vende, no se tiene que preocupar por el almacenaje, ni hacer inventario, ni empaquetar o enviar los pedidos o gestionar las devoluciones, es un intermediario que actúa entre el proveedor y el cliente.           Empresas que hacen dropshipping   Empresas como AliExpress, EBay y Amazon son de los marketplaces más populares para emprendedores del ecommerce que utilizan modelos de negocio basados en el dropshipping.   La mayor diferencia entre dropshipping y el modelo estándar minorista es que el vendedor no necesita tener, ni guardar los productos en un almacén. En su lugar, el comerciante compra a un tercero (mayorista o fabricante) según necesite. El cliente elige el producto que quiere comprar en la plataforma online donde se ofrece un amplio catálogo de productos y el intermediario establece los márgenes oportunos para ese producto.     Ventajas de Dropshipping   Una de las principales ventajas del dropshipping es que el minorista no necesita disponer de un gran capital para iniciar el negocio, ya que hasta que no se realiza la venta de algún producto el intermediario no tiene que comprar los productos. Esto reduce considerablemente el costo inicial impulsando las ventas en tu ecommerce. A continuación destacamos algunos de los beneficios más importantes.   Inversión inicial mínima   El dropshipping facilita la creación de una tienda ecommerce, ya que no es necesario invertir una suma importante de dinero, al no tener que comprar los productos hasta que se produzca alguna venta y el cliente haya realizado el pago. Es en ese momento, cuando el intermediario comprará el producto a terceros. Tampoco tienes un almacén que custodie todos los productos disponibles en tu tienda, ya que como hemos comentado anteriormente, tu actuación es como intermediario.     Ubicación flexible, sin necesidad de almacén   Como no es necesario comprar los productos previamente no es imprescindible disponer de un espacio de almacenamiento, lo que beneficia enormemente la inversión inicial del negocio. Te permite trabajar desde cualquier lugar, siempre y cuando puedas comunicarte con los proveedores y los clientes, tan solo necesitas conexión a Internet y  podrás manejar y gestionar tu negocio correctamente.     Gama de productos ilimitada   Como minorista de dropshipping, tienes la posibilidad de ofrecer una amplia gama de productos a tus clientes, ya que no necesitas comprar anticipadamente los artículos que te proporcionan los mayoristas. Todo ello, favorece el incremento de las ventas de tu negocio, ya que, al ofrecer más productos llegarás a más clientes que son potenciales compradores sin un coste adicional para ti.     Flexibilidad    Al contar con proveedores de dropshipping la mayor parte del trabajo recae en ellos, ya que el minorista no tiene que ocuparse del proceso de los pedidos, lo que conlleva menos esfuerzo y coste. Además, tienes flexibilidad total para gestionar tu negocio eliminando o añadiendo productos en función de la tendencia del mercado actual. Los negocios que utilizan dropshipping son fácilmente escalables comparados con los negocios de comercio electrónico tradicionales.     Gestión simplificada   Manejar un negocio de comercio electrónico es mucho más fácil cuando no tienes que lidiar con los productos físicos. Con dropshipping no necesitas preocuparte de:   Pagar los gastos de un almacén Controlar y gestionar el inventario Gestionar los pedidos: empaquetar y enviar los productos Lidiar con devoluciones y envíos internos   Desventajas de Dropshipping   Ganancia reducida   El margen reducido es una de las desventajas del método dropshipping, ya que la compra de productos se hace al mayorista y a este precio hay que añadir un incremento que es el precio final que paga el consumidor, lo que se traduce en un margen menor que si tuvieses los propios productos en el almacén.     Confianza en los proveedores   Los proveedores son los que hacen gran parte del trabajo en el método de dropshipping, por lo que es fundamental elegirlos correctamente. Deben aportar confianza para que el negocio fluyo con normalidad, pero no debes perder de vista que la responsabilidad total de la venta del producto es del intermediario. Si en algún momento, se produce algún error en el envío o en la mercancía, el responsable serás únicamente tú. Debes asumir esta parte del negocio que puede traerte críticas negativas de los clientes y quebraderos de cabeza.     Disponibilidad y devolución de productos   Como no se dispone de un almacén con los productos, no hay control sobre el stock de los mismos, y eso puede ocasionar problemas en el suministro y demora en la entrega de los productos vendidos. Si esto ocurre, el intermediario actúa entre el cliente y el proveedor, trasmitiendo tranquilidad y sobre todo, ofreciendo una solución rápida y satisfactoria para el cliente. Se recomienda establecer métodos que sincronizan el inventario de los productos del proveedor con tu ecommerce para que no haya sorpresas innecesarias.     Por tanto, si apuestas por utilizar el método dropshipping tendrás más tiempo para centrarte en mejorar la experiencia del cliente e impulsar las ventas de tu ecommerce creando estrategias de marketing más efectivas.   ¡El método dropshipping favorece las ventas de tu negocio con menos esfuerzo!   ... Mostrar más

  A continuación, hemos seleccionado las noticias de seguridad a nivel mundial más relevantes   Malware, phishing y ransomware    Nuevo malware desarrollado por Royal Ransomware   El investigador de seguridad de RedSense, Yelisey Bohuslavskiy, ha publicado algunos de los hallazgos de su investigación acerca de nuevos desarrollos de malware asociados al grupo de ransomware Royal. Este software, que se encontraría aún en etapas tempranas de su desarrollo, es un loader cuya función principal es el despliegue de Cobalt Strike y el establecimiento de conexión con el servidor de comando y control (C2) del grupo. El malware compartiría características con Qbot, mostrando capacidades de evasión de soluciones de seguridad similares y aprovechando la vulnerabilidad CVE-2022-41073 para obtener el acceso inicial. Accede a la noticia completa en https://www.linkedin.com/posts/      Campaña contra entidades europeas con firmware malicioso en routers TP-Link   Investigadores de CheckPoint han identificado una serie de ataques dirigidos contra entidades de relaciones internacionales europeas. Esta campaña, que han atribuido a la APT china conocida como Camaro Dragon, se basaría en un firmware malicioso diseñado específicamente para routers TP-Link. La imagen de firmware contendría diversos componentes maliciosos, incluyendo un implante MIPS32 ELF denominado como "Horse Shell", cuyas funcionalidades incluyen la ejecución de comandos arbitrarios de forma remota en el router infectado, subida y descarga de archivos en el dispositivo y el establecimiento de comunicaciones entre diferentes clientes. Accede a la noticia completa en  https://research.checkpoint.com/     Campañas de phishing que intentan obtener las credenciales de tu gestor de correo electrónico   Se han detectado múltiples campañas de correos maliciosos de tipo phishing cuya finalidad es obtener las credenciales de acceso (usuario y contraseña) del gestor de correo. En los correos electrónicos identificados varía el asunto y cuerpo del mensaje, pero en todos ellos, se indica que la contraseña del usuario caducará pronto y que no podrá seguir utilizando el servicio a partir de una determinada fecha. En algunos de ellos, se incita al usuario a acceder a un enlace malicioso para cambiar su contraseña o actualizar el servicio. En otros, se solicita al usuario acceder a un enlace para confirmar que se desea borrar el email. El objetivo de todas las campañas es obtener las credenciales del usuario. Lo más recomendable es eliminar el mail y avisar a los compañeros el intento de fraude para evitar posibles víctimas. Si ya has facilitado las credenciales de acceso modifícalas lo antes posible. Accede a la noticia completa en INCIBE.      Google podrá eliminar cuentas con mas de 2 años de inactividad   La compañía Google ha actualizado su política de cuentas de correo añadiendo un apartado en el que informa que, a partir de ahora, aquellas cuentas que presenten más de 2 años de inactividad desde la empresa se reservan el derecho de eliminar todo su contenido. El motivo que señalan para modificar esta política es mejorar la seguridad. Accede a la noticia completa en https://www.blog.google/technology/     Extensiones maliciosas en Visual Studio   El equipo de investigadores de Check Point ha publicado una investigación en la que señalan que han logrado identificar tres extensiones maliciosas de Visual Studio en el VSCode Marketplace de Microsoft. Cabe destacar que, pese a su eliminación del Marketplace, quienes las tengan instaladas en sus equipos deben ser eliminadas manualmente. Según los investigadores, el malware podría permitir a actores amenaza robar credenciales, información del sistema y establecer un shell remoto en la máquina de la víctima. Desde Check Point señalan que las aplicaciones fraudulentas se tratan de Theme Darcula dark que cuenta con 45.000 descargas, python-vscode, descagada en 1.384 ocasiones y prettiest java, con 278 instalaciones. Accede a la noticia completa en  https://blog.checkpoint.com/     Vulnerabilidad en KeePass permite a un atacante conseguir la contraseña maestra   El investigador con el alias vdohney ha publicado en GitHub una prueba de concepto en la que demuestra cómo explotar la vulnerabilidad CVE-2023-32784 en el gestor de contraseñas KeePass para conseguir la contraseña maestra y tener acceso así a todas las contraseñas guardadas en el gestor. Por el momento no hay parche para dicha vulnerabilidad. Accede a la noticia completa en  https://github.com/vdohney/keepass-password-dumper   Análisis del ransomware Rancoz   Investigadores de Cyble Research and Intelligence Labs han detectado una nueva variante de ransomware denominada Rancoz. El grupo Rancoz, a quien se ha relacionado con Vice Society, emplea en sus ataques la técnica de doble extorsión, cifrando los datos de la víctima y amenazando con publicarlos en su sitio de fugas. En cuanto a su funcionamiento, se ejecuta un archivo binario con el que se obtiene acceso al sistema de la víctima, para posteriormente activar el ransomware de forma manual. Por otro lado, cabe destacar que utiliza la función ShellExecuteX() para ejecutar una serie de comandos que eliminan las instantáneas, los valores en el registro de Windows, el RDP y los registros de eventos de Windows. En cuanto al cifrado, utiliza los algoritmos ChaChapoly y NTRUEencrypt, empleando una estrategia de subprocesos múltiples mediante la función API CreateThread() y la sincronización con el subproceso principal. Accede a la noticia completa en  https://blog.cyble.com/.     Los virus y el malware evolucionan continuamente y cada vez son más peligrosos. Para no correr riesgos innecesarios, te recomendamos que protejas tu empresa y evites ser víctima de un ciberataque.   Si tu empresa ha sido víctima de un ataque, puedes llamar al teléfono 017, es una línea gratuita que el Instituto Nacional de Ciberseguridad (INCIBE) pone a tu disposición.   ¡Hasta pronto!  ... Mostrar más

Samsung presenta los nuevos portátiles Galaxy Book3 ultracompactos de alta gama que no te dejarán indiferente, equipados con los nuevos procesadores Intel de 13th generación y certificación Intel EVO que garantiza una experiencia premium.    Ya están disponibles en la tienda online de Telefónica Empresas los nuevos modelos Galaxy Book3 Series: Samsung Galaxy Book3 Pro y Samsung Galaxy Book3 360 desde 52,50€/mes, con prestaciones superiores y tecnología muy avanzada que facilitarán la jornada laboral de los empleados en tu negocio. ¡Elige el que más te interese!   Los nuevos Galaxy Book3, se presentan con un diseño y experiencia de usuario mejorada. La serie Galaxy Book3 ofrece un grado superior de protección en seguridad para las empresas.               Samsung Galaxy Book3 Pro i7 y Galaxy Book3 i5 360   Diseño   Galaxy Book3 ha sido diseñado para trabajar en movilidad, lo que facilita las tareas diarias de los empleados. Los nuevos Galaxy Book3 se presentan con un diseño ultrafino y un acabado premium en materiales como el aluminio que facilita transportarlo de un lugar a otro fácilmente. Por su parte el Galaxy Book3 360 es un convertible ligero, compacto y diseñado para llevarlo siempre contigo, gracias a sus bisagras podrás rotar la pantalla 360º para convertirlo en Tablet. Su pantalla OLED inmersiva con resolución 3K permite trabajar sin distracciones y gracias a su rendimiento flagship podrás desarrollar sin problemas las tareas más exigentes disfrutando de una experiencia inmersiva. Además, su increíble pantalla mate de alto brillo evita reflejos para que puedas usarlo en exteriores. Su teclado retroiluminado incorpora teclas de gran tamaño facilitando el proceso de escritura. Otra funcionalidad optimizada es realizar videoconferencias de alta calidad con cancelación de ruido bidireccional, muy útil para el uso en el entorno empresarial.   Rendimiento superior   Galaxy Book3 Pro incorpora procesadores Intel Core i5/i7 de 13ª generación que son un 9% más rápidos y productivos, cumplen con la certificación de equipos Intel EVO, que garantizan el máximo rendimiento, la mejor respuesta y maximizan la autonomía. La mejor tecnología para los usuarios más exigentes. Incorporan la última generación de procesadores Intel con hasta 12 núcleos que garantiza el máximo rendimiento y gracias a su memoria DDR5 un 22% más rápida ofrecen rendimiento no solo para la gestión de ofimática sino también para edición multimedia. Además, los Galaxy  Book3 incorporan WiFi 6E que permiten navegar a mayor velocidad y rendimiento, con una conexión garantizada con excelente respuesta.     Lleva la movilidad del portátil al siguiente nivel   Con el cargador Slim (ultrafino) con carga inteligente por USB-C podrás cargar todos tus dispositivos (portátil, Tablet, teléfono y auriculares) con un único cargador que cabe en la palma de tu mano. Dispones de hasta 22 horas de duración. Galaxy Book3 Pro un portátil muy ligero y delgado, con menos de 12 milímetros de grosor que apenas pesa 1 Kg, podrás llevarlo contigo y trabajar en cualquier lugar.     App Galaxy Book Experience integrada   Con la app integrada Galaxy book experience podrás compartir, configurar e interconectar todos tus dispositivos sin esfuerzo, consiguiendo reducir el tiempo que inviertes en tus tareas diarias. Utiliza el ecosistema de dispositivos Samsung Galaxy interconectados que te permiten ser más productivo.            Seguridad: sensor de huellas dactilares   Con los sensores de huellas dactilares y elementos exclusivos de seguridad Samsung, dispones de una capa adicional a la seguridad de tu empresa, agilizando el proceso de autentificación de login, para que tu negocio esté en modo seguro.         Descubre el porfolio Galaxy Book3 Series y sus funcionalidades en este ebook.     Todos los Galaxy Book ofrecen 3 años de garantía con la empresa Zeleris (empresa del grupo Telefónica) y cuentan con una web de soporte exclusivo.   Tu eliges, Samsung Galaxy Book3 Pro o Samsung Galaxy Book3 360. ... Mostrar más

  A continuación, hemos seleccionado las noticias de seguridad a nivel mundial más relevantes   Malware, phishing y ransomware    La Policía Nacional desmonta una estructura de financiación de bandas a través de phishing   La Policía Nacional española ha comunicado el éxito de una operación a través de la cual se ha desmontado la estructura de financiación de la banda criminal conocida como Trinitarios a través de estafas de phishing y smishing. A través de estas estafas dos informáticos al servicio de la banda habían logrado recaudar 700.000 euros. Accede a la noticia completa https://www.policia.es/_es/     Múltiples campañas de phishing que intentan obtener las credenciales de tu gestor de correo electrónico   Se han detectado múltiples campañas de correos maliciosos de tipo phishing cuya finalidad es obtener las credenciales de acceso (usuario y contraseña) del gestor de correo. En los correos electrónicos identificados varía el asunto y cuerpo del mensaje, pero siguen una estructura común. En todos ellos, se indica que la contraseña del usuario caducará pronto o que hay una nueva actualización de mantenimiento del servicio y que no podrá seguir utilizándolo a partir de una determinada fecha. En algunos de ellos, se incita al usuario a acceder a un enlace malicioso para cambiar su contraseña o actualizar el servicio. En otros, se solicita al usuario acceder a un enlace para confirmar que se desea borrar el email. El objetivo de todas las campañas es obtener las credenciales del usuario. Todo el detalle de la noticia y recomendaciones en INCIBE.       Nueva campaña maliciosa distribuyendo infostealer Aurora   El equipo de investigadores de Malwarebytes ha publicado el análisis de una campaña maliciosa que distribuye el infostealer Aurora. En concreto, dicha campaña funciona mediante la utilización de publicidad maliciosa en forma de anuncios emergentes, pop-up, que se encuentran en sitios web de contenido para adultos. Según los investigadores, los actores amenaza tras estos hechos han ideado un pop-up que muestra en una ventana de navegador una pantalla de actualización del sistema de Windows que procede a la descargar de un ejecutable denominado ChromeUpdate.exe. En caso de ejecutar este archivo, da comienzo la infección del equipo de la víctima con el infostealer Aurora, lo cual se produce tras identificar mediante la comprobación de la tarjeta gráfica del host para determinar si se ejecuta en una máquina virtual o no. En último lugar, cabe destacar de este payload su alta sofisticación en materia de evasión de detección por parte de soluciones de seguridad. Accede a la noticia completa en https://www.malwarebytes.com/blog/     WhitePhoenix herramienta gratuita para desencriptar archivos tras un ataque de ransomware   Investigadores de Cisco Talos Intelligence advierten sobre un nuevo PaaS que está permitiendo a actores maliciosos incorporar funcionalidades avanzadas de phishing. El nombre de este nuevo PaaS es Greatness y fue visto por primera vez a mediados de 2022, con picos de actividad en diciembre de 2022 y marzo de 2023. Se ha utilizado principalmente para atacar a empresas, en lugar de organizaciones gubernamentales, imitando sus páginas de inicio de sesión de Microsoft 365, lo que indica que los usuarios del servicio tendrían motivaciones financieras. Según el análisis de Cisco de los dominios de phishing, las empresas de los sectores de manufactura, sanitario y tecnológico fueron las más atacadas, con más del 50% de las víctimas en Estados Unidos, seguidas de empresas del Reino Unido, Australia, Sudáfrica y Canadá, respectivamente. Sus características también incluyen la evasión de la autenticación multifactor (MFA), el filtrado de IP y la integración con bots de Telegram. Accede a la noticia completa en https://blog.talosintelligence.com/     Vulnerabilidad en el kernel de Linux otorga privilegios de root a los atacantes   Investigadores de seguridad han publicado un artículo donde detallan una nueva vulnerabilidad en NetFilter en el kernel de Linux, con PoC disponible, que permite a usuarios locales sin privilegios escalar sus privilegios a nivel de root, permitiendo el control total de un sistema. La vulnerabilidad, clasificada como CVE-2023-32233, se produce debido a que Netfilter nf_tables acepta actualizaciones no válidas de su configuración, lo que permite escenarios específicos en los que las solicitudes por lotes no válidas conducen a la corrupción del estado interno del subsistema. El investigador afirma que afecta a varias versiones del kernel de Linux, incluida la versión estable actual, v6.3.1. Sin embargo, para explotar la vulnerabilidad, se requiere tener acceso local a un dispositivo Linux. Accede a la noticia completa https://seclists.org/oss-sec/2023     AndoryuBot: botnet explotando vulnerabilidad crítica en Ruckus   Fortinet ha publicado una investigación sobre una nueva botnet llamada AndoryuBot que tiene como objetivo explotar una vulnerabilidad crítica en el panel de administración de Ruckus para infectar puntos de acceso Wi-Fi sin parchear con el objetivo de usarlos en ataques DDoS. La vulnerabilidad registrada como CVE-2023-25717, CVSSv3 de 9.8, afecta a todos los paneles de administración inalámbrica de Ruckus versión 10.4 y anteriores y permite a un atacante remoto ejecutar código. Cabe destacar que el fabricante ha parcheado dicho fallo de seguridad el pasado 8 de febrero de 2023. En último lugar, en relación al software malicioso AndoryuBot cabe destacar que admite múltiples técnicas de ataque DDoS, y utiliza proxies SOCKS5 para comunicaciones C2 y se anuncia en un canal de Telegram. Accede a la noticia completa https://www.fortinet.com/     Los virus y el malware evolucionan continuamente y cada vez son más peligrosos. Para no correr riesgos innecesarios, te recomendamos que protejas tu empresa y evites ser víctima de un ciberataque.   Si tu empresa ha sido víctima de un ataque, puedes llamar al teléfono 017, es una línea gratuita que el Instituto Nacional de Ciberseguridad (INCIBE) pone a tu disposición.   ¡Hasta pronto!  ... Mostrar más

El iPad es una herramienta excepcional de trabajo, que permite realizar todo tipo de tareas profesionales y de productividad desde cualquier lugar y siempre conectado. Ahora en la tienda online de Telefonica Empresas puedes disfrutar de toda la potencia de iPad para trabajar desde tan solo 13,90€ al mes (iPad 9ª generación).     El iPad ofrece una experiencia única   El dispositivo proporciona gran facilidad de uso con iPadOS, una duración de batería inigualable, y el mayor catálogo de apps profesionales y de productividad en App Store, incluida la compatibilidad con Microsoft Office 365. También dispone del mayor catálogo de accesorios como fundas para el teclado, Apple Pencil y mucho más para adaptarse a cualquier forma de trabajar.     Además, el iPad disfruta de total integración con el resto de dispositivos y accesorios de Apple, de modo que podrás copiar y pegar directamente desde tu iPhone o Mac, enviar archivos de manera instantánea y segura entre dispositivos Apple con AirDrop, o transferir llamadas o video llamadas de un dispositivo a otro de manera fácil e inmediata.     El catálogo más completo de Apple         En la tienda online de Telefónica Empresas dispones de un gran catálogo de modelos de iPad con las mejores condiciones de compra, para adaptarse a todo tipo de perfiles dentro de tu empresa, y te pone más fácil que nunca renovar tus iPad antiguos con su servicio de recompra de dispositivos.   Para más información consulta las ofertas y descuentos de los modelos disponibles aquí.      Trabaja donde quieras con Monitor Extendido y Organizador Visual   Una de las novedades más interesantes de las últimas versiones de iPadOS16 es una nueva prestación llamada Organizador Visual (Stage Manager) disponible en los modelos más potentes con chip M1 y M2 (iPad Air y iPad Pro). Esta prestación permite tener un nuevo interfaz de usuario con múltiples aplicaciones y ventanas de tamaño ajustable, similar a la experiencia de un ordenador de sobremesa. Y gracias la función de Monitor Extendido de Stage Manager, puedes conectar cualquier monitor externo, teclado y ratón, y tener distintas ventanas y aplicaciones abiertas en el monitor y en la pantalla del iPad, aprovechando toda la superficie del monitor externo.         Esta es una función muy útil para trabajar en movilidad cómodamente desde casa o desde la oficina, donde puedes disponer de un monitor, y utilizar todas las herramientas y apps del iPad tanto en movilidad como sentado cómodamente en un puesto de trabajo.     Nuevas herramientas profesionales de Apple   Apple acaba de anunciar el lanzamiento de sus herramientas profesionales de video y audio, Final Cut Pro y Logic Pro para iPad, lo que hará las delicias de los profesionales de los sectores que reflejan las imágenes, ¡llevando tu creatividad al límite!.       ¡iPad es el aliado perfecto para el puesto de trabajo de tus empleados! ... Mostrar más

  A continuación, hemos seleccionado las noticias de seguridad a nivel mundial más relevantes   Malware, phishing y ransomware    Distribución malware a través de un phishing que suplanta a Endesa   Se ha detectado una campaña de distribución de malware a través de un correo electrónico fraudulento (phishing) suplantando a Endesa. En el mensaje se informa que el usuario puede descargar su factura, la cual está adjunta al correo como archivo comprimido .zip, pero en realidad es un archivo .msi, es decir, un archivo ejecutable que en este caso contiene un código malicioso. Si has recibido el correo, elimínalo de tu bandeja de entrada, y si ya has descargado el archivo, pero no lo has ejecutado, ve a la carpeta de descargas y elimínalo. En caso de que hayas ejecutado el archivo descargado, es posible que tu dispositivo se haya infectado, por lo que te recomendamos que hagas un análisis del dispositivo con un antivirus actualizado. Accede a la noticia completa en https://www.incibe.es/.     Vulnerabilidad crítica en adaptadores telefónicos de Cisco   La compañía Cisco ha emitido un aviso de seguridad en el que alerta sobre una vulnerabilidad crítica en adaptadores de teléfonos de dos puertos Cisco SPA112. En concreto, el fallo de seguridad ha sido registrado como CVE-2023-20126, CVSSv3 de 9.8, y se debe a un fallo en el proceso de autenticación dentro de la función de actualización del firmware. El aprovechamiento de esta vulnerabilidad podría permitir que un atacante ejecute código arbitrario en el dispositivo afectado con todos los privilegios, y, consecuentemente, podría ayudar a un actor amenaza a moverse lateralmente en una red. En último lugar, cabe indicar que desde Cisco han indicado que el modelo afectado llegó al final de su vida útil, por ello que no recibirá ninguna actualización de seguridad y recomiendan reemplazar dicho adaptador al modelo de la serie ATA 190. Accede a la noticia completa en https://sec.cloudapps.cisco.com/security/center/     Intel investiga fuga de claves privadas tras incidente de MSI   Recientemente, la compañía MSI confirmaba una brecha de datos sufrida en un incidente de seguridad que habría ocasionado la filtración de claves privadas afectando a numerosos dispositivos. A raíz de estos hechos, la compañía Intel está investigando una posible filtración de las claves privadas de Intel Boot Guard. Este activo se trata de una función de seguridad que protege el proceso de arranque del sistema operativo en los procesadores de Intel. En base a ello, actores maliciosos, mediante dicha filtración podrían desactivar la protección de Boot Guard en los sistemas afectados, lo que les permitiría insertar software malicioso en el proceso de arranque. Más información en https://www.bleepingcomputer.com/news     Fleckpe: malware de Android que suscribe a las víctimas a servicios premium   Securelist de Kaspersky ha encontrado un nuevo malware para Android llamado Fleckpe divulgado a través de 11 aplicaciones disponibles en Google Play que acumulan más de 620.000 descargas. En concreto, Fleckpe suscribe a las víctimas sin su permiso, en diferentes servicios premium con tarificación especial, que entregan parte de la recaudación a los actores de la amenaza. Fleckpe funciona recibiendo del C2 la URL donde debe suscribir a la víctima, la abre en modo invisible y copia el código de confirmación de las notificaciones. Una vez completado el proceso la app funciona con normalidad, evitando así levantar sospechas por parte de la víctima. Accede a la noticia completa en https://securelist.com/fleckpe-a-new-family     Nueva campaña de Kimsuky empleando ReconShark   Investigadores de SentinelLabs han identificado una nueva campaña del grupo norcoreano Kimsuky en la que se estaría haciendo uso de un nuevo componente de malware al que han denominado ReconShark. Este funciona como una herramienta de reconocimiento y se estaría distribuyendo a través de campañas de spear-phishing, enlaces de OneDrive que dirigen a la descarga de documentos comprometidos o la ejecución de archivos con macros maliciosas. La función principal de ReconShark sería la recopilación y exfiltración de información acerca del dispositivo infectado, como los procesos en ejecución o el estado de la batería. Adicionalmente, este malware despliega otras cargas útiles en varias fases de la infección que se implementan como scripts o archivos DLL de Windows. Accede a la noticia completa en  https://www.sentinelone.com/.     Los virus y el malware evolucionan continuamente y cada vez son más peligrosos. Para no correr riesgos innecesarios, te recomendamos que protejas tu empresa y evites ser víctima de un ciberataque.   Si tu empresa ha sido víctima de un ataque, puedes llamar al teléfono 017, es una línea gratuita que el Instituto Nacional de Ciberseguridad (INCIBE) pone a tu disposición.   ¡Hasta pronto!  ... Mostrar más