NIVEL4 labs

La cadena Chick-fil-A confirmó que un ataque de credential stuffing comprometió cuentas de su programa de fidelización entre el 17 y el 19 de junio de 2026. La empresa notificó a los afectados, restableció las cuentas y eliminó los métodos de pago almacenados.

La empresa estadounidense MCBS confirmó que una intrusión ocurrida en 2025 afectó a 1.261.464 personas. La información potencialmente expuesta incluye datos personales, antecedentes médicos e información de seguros de salud.

Una investigación reveló una operación dirigida contra el Ministerio de Finanzas de Tailandia en la que un agente de inteligencia artificial fue utilizado para automatizar parte de las acciones de los atacantes durante una presunta intrusión.

Una investigación identificó 36.872 interfaces BMC accesibles desde Internet, de las cuales 24.650 exponen material de autenticación por una antigua falla. La vulnerabilidad permite realizar ataques offline para recuperar credenciales y afecta a plataformas de administración remota utilizadas en servidores.

Origin Energy confirmó que un tercero accedió y divulgó información de algunos de sus clientes. La empresa continúa investigando el número de afectadas, inició la notificación a los usuarios comprometidos y trabaja junto a expertos y autoridades australianas para contener el incidente.

La alianza busca potenciar capacidades de ciberinteligencia y ciberdefensa mediante la integración con la plataforma Wazuh, reforzando servicios en sectores críticos y estratégicos, como los OIV y los PSE. El convenio es parte de una serie de alianzas de NIVEL4 con otros actores relevantes del mercado.

La Agencia Nacional de Ciberseguridad publicó la resolución que aprueba la nómina final de Operadores de Importancia Vital correspondiente a la segunda etapa y final del primer proceso de calificación iniciado en mayo pasado.

Los últimos días han destacado incidentes de diversa naturaleza que han obligado a empresas a suspender de forma parcial o total sus operaciones. Además, una IA logró escapar de su entorno de prueba de seguridad y accedió la infraestructura de otra plataforma.

Stadler Rail confirmó que un grupo cibercriminal Everest accedió a información técnica de la empresa a través de plataforma compartida con proveedor y posteriormente exigió un rescate para no divulgar datos robados. La compañía descartó afectación a sistemas, producción y operación de trenes.