NIVEL4 labs

La Comisión de Constitución del Senado aprobó que la Ley 21.719 rija desde el 15 de octubre de 2027, antes de la fecha propuesto por el Gobierno, y amplió a cinco los consejeros de la futura Agencia. El proyecto aún está en su primer trámite.

Una filtración no es un incidente que se parcha con una nueva versión y ya: es materia prima que se acumula, se revende y se utiliza durante años. Aunque en el Congreso se discute una posible postergación, el 1 de diciembre de 2026 entra en vigencia la Ley 21.719 y, por primera vez en Chile, no proteger esos datos tendrá un costo para las empresas que no cumplan.

PHP publicó parches de emergencia para dos fallas críticas que permiten tomar el control de servidores, mientras en Chile una comisión del Senado respaldó aplazar la ley de datos personales. La semana sumó brechas en Burger King Japón y en una eléctrica de Texas.

Dos vulnerabilidades críticas en PHP, conocidas como PHP2Shell, permiten ejecutar código en servidores sin autenticación. PHP publicó parches de emergencia el 21 de octubre y la ANCI llamó a aplicarlos de inmediato.

La Comisión Europea abrió un procedimiento formal contra Booking.com para determinar si la plataforma de reservas de alojamiento evaluó y redujo adecuadamente los riesgos de anuncios fraudulentos, phishing y publicidad encubierta.

Un incidente de ciberseguridad en BAE Systems, contratista que opera el centro de notificaciones de quiebras de la justicia federal de los Estados Unidos, detuvo el envío de avisos a deudores y acreedores en todo el país.

MITRE lanzó la versión 20 de ATT&CK, su base de conocimiento sobre técnicas de ciberataque, con nuevas entradas sobre abuso de inteligencia artificial, evasión de MFA y ataques a infraestructura crítica de agua.

Interseguro, aseguradora del grupo Intercorp, reconoció que un tercero accedió sin autorización a información de clientes. La Superintendencia de Banca y Seguros (SBS) supervisa el caso y un grupo de ransomware asegura haber robado 2,5 terabytes.

La Comisión de Constitución del Senado de Chile aprobó por unanimidad la idea de legislar el proyecto que posterga hasta diciembre de 2027 la Ley 21.719 de datos personales y amplía el consejo de la futura Agencia.