Riesgos ⚠️ y Risas 😄 agosto de 2025
Aunque ha sido un mes de agosto, tranquilo, no he tenido vacaciones y hemos tenido algunas noticias de seguridad preocupantes y tecnológicas, interesantes y frescas. Os deseo un feliz septiembre con la rutina de cada uno y mucho cuidado estos días con las estafas por WhatsApp.
Noticias sobre seguridad
Lo más sonado de este mes de agosto en España 🇪🇸 (en cuanto a ciberseguridad) ha sido el ataque al ayuntamiento de Elche. Un rasonware ha secuestrado la infraestructura municipal del ayuntamiento mandándolos a la edad de los amanuenses y las cartas lacradas 😄😄 (puede parecer broma, pero firmaron órdenes municipales y nóminas a mano).
Actualmente, siguen levantando servicios y trabajando con las autoridades

Artículo de Bit Life Media sobre el ciberataque al Ayto. de Elche
El 30 de agosto WhatsApp confirmo la corrección de una vulnerabilidad crítica (CVE-2025-55177) afectando a macOS e iOS que en relación con otra vulnerabilidad de Apple (CVE-2025-43300) permitían la ejecución de código por parte de la app sin necesidad de interacción del usuario. Fue descubierto por el equipo de seguridad de WhatsApp

Enlace a Bit Life Media donde se amplía información
Y McDonald la ha liado utilizando tecnología desfasada. Un cliente descubrió que la validación de puntos para canjear productos se hacía solo en el cliente y pudo "piratear" nuggets siempre que quiso. 😄 Más seriamente, derivo en localizar vulnerabilidades relacionadas con contraseñas sencillas (1234) 😄😄 API desactualizadas y contraseñas enviadas en texto plano expusieron datos de clientes y empleados.

Artículos en nacsan.com ✅
Proteger la privacidad de cada uno, es una muy buena medida de seguridad en cuanto a ciberdeclincuencia se refiere. Cuanta menos información personal dispongan otras organizaciones, menos probabilidad es que tus datos acaben filtrados, dando pie a encontrar nuevas vulnerabilidades relacionadas contigo
Derecho al olvido: Protege tu privacidad y datos personales
Todos sabemos lo que es una contraseña ¿Por qué seguimos usando contraseñas tan débiles y poco robustas? Dejo una guía sobre como tener una mínima seguridad de vuestras contraseñas (o para tu tía Encarni, o para tu jefe que lleva las contraseñas apuntadas en un cuaderno) 😄😄😄😄
Fortalece tu seguridad: Guía sobre contraseñas
Innovación tecnológica 🧑🏻💻
Gran actualización de Gemini en cuanto a modelos de creación de imágenes (always, banana)

10º Vuelo de prueba de SpaceX Starship completado con éxito

Keynote de Google con el anuncio de los Pixel 10

Consejos para septiembre 👾
Como ya hemos vuelto todos a la rutina. A las familias, os dejo un poquito de información general de Incibe (Instituto Nacional de Ciberseguridad) y como llegar a acuerdos con vuestros hijos en el uso de los dispositivos





Y hasta aquí el boletín de este mes, no dudes en compartirlo si me haces el favor, disfruta del mes de septiembre y mantente seguro. Si tienes cualquier duda, o quieres hablar de cualquier de estos (u otros) temas, a continuación te dejo mis formas de contacto 👇
Contacto
Correo: me@nacsan.com
Mastodon: nacsan@tuiter.rocks
Linkedin: https://www.linkedin.com/in/nacsan/
Signal: nacsan.06

Member discussion