NIVEL4 labs

Un grupo vinculado a Corea del Norte infectó al menos 30 mil dispositivos en más de 100 países mediante falsas entrevistas laborales y robó cerca de US$10,7 millones en criptomonedas.

Un atacante explotó una vulnerabilidad en el servidor de carga de imágenes del servicio de capturas de imagenes Gyazo y accedió a datos de 23,62 millones de usuarios y 490 millones de metadatos de imágenes.

Atacantes vulneraron los sistemas operativos de dos plantas de agua en el estado de Colorado, alterando ciclos de bombeo y desactivando alarmas, sin afectar la calidad del agua ni la seguridad pública.

La Comisión de Protección de Datos de Irlanda multó a Google con 403 millones de euros tras determinar que la empresa infringió el Reglamento General de Protección de Datos al procesar datos de ubicación entre 2018 y 2020.

Un tercero no autoriza accedió a la cuenta oficial en X del Metro de Medellín para difundir publicaciones sobre criptomonedas. La empresa recuperó el control y pidió precaución a los usuarios afectados.

El grupo de extorsión ShinyHunters asegura haber accedido al sitio de filtraciones de la banda de ransomware Clop para robar datos internos y amenazó con extorsionar a sus rivales en 72 horas.

La Guardia Costera y el FBI abordaron dos petroleros con destino a Texas tras detectar actividad cibernética maliciosa en sus sistemas, en un incidente que medios iraníes vinculan al conflicto con los Estados Unidos.

La Agencia Digital de Japón confirmó que un atacante explotó una VPN vulnerable para acceder a una plataforma de gobierno, exponiendo datos de 246 mil personas vinculadas a 23 ministerios.

La Fintech Revolut sufre robo de datos por suplantación gubernamental, ShinyHunters usa Claude para atacar 1,8 millones de apps y CenterPoint Energy filtra datos de 7,5 millones de clientes, entre lo más destacado de la semana.