NIVEL4 labs
Noticias, análisis y opinión sobre ciberseguridad.
-
Brecha en Amadeus expone datos de pasajeros de cinco aerolíneas
Japan Airlines, ANA, Korean Air, Asiana y Cathay Pacific informaron que terceros accedieron a datos de reservas alojados en el proveedor de sistemas Amadeus, exponiendo nombres, códigos de reserva y, en algunos casos, números de pasaporte.

¿Por qué aplicar la confianza cero también a la IA?
Si ni siquiera las empresas que crean la inteligencia artificial logran controlarla del todo, ¿cómo podemos controlarla nosotros? La ciberseguridad tiene una regla que también sirve para quienes usamos la IA a diario: la confianza cero.

Ley de datos personales regiría desde octubre de 2027
La Sala del Senado aprobó que la Ley 21.719 rija desde octubre de 2027 y ahora pasará a la Cámara. La semana sumó nuevos ciberataques en Japón, a un hospital universitario en Nuevo México y a la Universidad de Copenhague, mientras que una falla en la librería Brotli genera alertas porque está siendo explotada.

Senado aprueba postergar ley de datos personales a 2027
La Sala del Senado aprobó por 33 votos contra 6 que la Ley 21.719 de protección de datos personales rija desde el 15 de octubre de 2027, y amplió a cinco los consejeros de la futura Agencia. El proyecto pasa a la Cámara.

Consejo para la Transparencia aprueba reglamento de protección de datos
El Consejo para la Transparencia aprobó un reglamento interno que fija cómo tratará los datos personales de sus trabajadores y de los ciudadanos, en preparación para la entrada en vigencia de la Ley 21.719 de protección de datos.

Alertan por explotación de falla en librería Brotli
Una vulnerabilidad en Brotli, la librería de compresión de Google usada en sitios y aplicaciones web, permite ejecutar código de forma remota. Ya hay intentos de ataque, mientras que CISA sumó la vulnerabilidad a su catálogo de fallas explotadas.

Exponen datos de medio millón de personas de universidad danesa
La Universidad de Copenhague, la más antigua de Dinamarca, confirmó que atacantes entraron a uno de sus entornos de prueba y accedieron a nombres, números de identidad nacional y datos de contacto de unas 525 mil personas.

Agencia tributaria belga suspende servicios en línea tras ciberataque
El Servicio Público Federal de Finanzas de Bélgica sufrió un ciberataque que lo obligó a desconectar MyMinfin, su principal portal para contribuyentes, a tres días del vencimiento de algunas declaraciones de impuestos.

Energética francesa ENGIE confirma filtración de datos de clientes
ENGIE, uno de los mayores proveedores de electricidad y gas del mundo, notificó a clientes en Francia que sus datos personales y de contrato fueron expuestos tras un ataque a una herramienta que usan sus socios comerciales.

Filtración en filial de Sony expone 2,5 millones de registros
Sony Network Communications confirmó un acceso no autorizado a la base de datos de su proveedor de internet So-net, que expuso más de 2,5 millones de registros de clientes actuales y antiguos, además de contraseñas de correo.
Opinión

¿Por qué aplicar la confianza cero también a la IA?
Si ni siquiera las empresas que crean la inteligencia artificial logran controlarla del todo, ¿cómo…

Exfiltración de bases de datos: ventas en la dark web y la nueva Ley 21.719
Una filtración no es un incidente que se parcha con una nueva versión y ya:…

Cumplir no es estar protegido: la Ley 21.663 necesita un adversario
Con más de 1.150 Operadores de Importancia Vital identificados por la ANCI, la Ley Marco…
Weekly

Ciber ataque paraliza cosecha de azúcar en planta procesadora
Además: farmacéutica danesa confirma exposición de datos de participantes en ensayos clínicos; multa record a…
![[Weekly Update] Intermitencias en ClaveÚnica impactaron en acceso a servicios públicos](https://i0.wp.com/blog.nivel4.com/wp-content/uploads/2026/05/weeklyupdate_verde-4.jpg?fit=130%2C92&ssl=1)
[Weekly Update] Intermitencias en ClaveÚnica impactaron en acceso a servicios públicos
Además: Argentina pone en marcha Centro Nacional de Ciberseguridad; Colombia activa plan de ciberseguridad para…
![[Weekly Update] Vulneran sistema de emergencia en Perú para enviar falsos mensajes de terremoto y tsunami](https://i0.wp.com/blog.nivel4.com/wp-content/uploads/2026/05/weeklyupdate_verde-3.jpg?fit=130%2C92&ssl=1)
[Weekly Update] Vulneran sistema de emergencia en Perú para enviar falsos mensajes de terremoto y tsunami
Además: ANCI inicia proceso para seleccionar a nuevo director nacional; Grafana confirma robo de código…

Debe estar conectado para enviar un comentario.