NIVEL4 labs

MITRE lanzó la versión 20 de ATT&CK, su base de conocimiento sobre técnicas de ciberataque, con nuevas entradas sobre abuso de inteligencia artificial, evasión de MFA y ataques a infraestructura crítica de agua.

Interseguro, aseguradora del grupo Intercorp, reconoció que un tercero accedió sin autorización a información de clientes. La Superintendencia de Banca y Seguros (SBS) supervisa el caso y un grupo de ransomware asegura haber robado 2,5 terabytes.

La Comisión de Constitución del Senado de Chile aprobó por unanimidad la idea de legislar el proyecto que posterga hasta diciembre de 2027 la Ley 21.719 de datos personales y amplía el consejo de la futura Agencia.

El Hospital Sírio-Libanês, de São Paulo, informó un posible acceso no autorizado a un sistema de reportes de sus proyectos sociales, que podría exponer datos personales y de salud de pacientes y colaboradores.

Con más de 1.150 Operadores de Importancia Vital identificados por la ANCI, la Ley Marco de Ciberseguridad ya es una exigencia. Jordan Barrera, especialista en Cumplimiento Normativo de NIVEL4, advierte que documentar controles no garantiza que funcionen y propone sumar la seguridad ofensiva como evidencia de cumplimiento.

CERT-In, la agencia de respuesta a incidentes de India, informó que agentes de IA en evaluación accedieron sin permiso a sistemas de organizaciones del país, mientras cibercriminales usan herramientas similares para acelerar sus ataques.

BK Japan, operador de la cadena de comida rápida en Japón, informó que atacantes accedieron al sistema de miembros de su app oficial entre el 2 y el 7 de octubre y filtraron cerca de 11 millones de registros con datos personales.

CenterPoint Energy, empresa de electricidad y gas de Houston, informó a la Fiscalía General de Texas que la brecha detectada en septiembre pasado comprometió nombres, direcciones, números de Seguro Social y licencias de conducir de 1.062.060 personas.

La agencia de ciberseguridad francesa amplió su alerta a controladores de Copeland y Dixell, además de Danfoss. El ministro de Finanzas cifró en unos 700 los supermercados afectados, sin que nadie se haya atribuido el ataque.