NIVEL4 labs

La campaña contra controladores lógicos programables de plantas de agua que la semana pasada alcanzó a Minnesota, ya afecta a otros 11 estados, según ABC News. El FBI apunta a equipos de Rockwell Automation y las autoridades investigan un posible vínculo con Irán.

Un actor de amenaza externo vulneró el sistema informático de la gestión de puertos de Carolina del Norte North, forzando a los tres puertos del estado e cambiar a procesos manuales y a la intervención de la Guardia Costera de los Estados Unidos.

Fallas críticas en SharePoint, Oracle, Palo Alto Networks, Cisco y VMware concentraron las alertas, con explotación activa confirmada en la mayoría de los casos. Además, se registró una ola de ataques a la cadena de suministro de software y varios incidentes en los que agentes de IA de OpenAI y Anthropic comprometieron infraestructura real durante pruebas de seguridad.

La Oficina Federal de Informática de Suiza (FOITT) confirmó el compromiso de unas 200 cuentas en sus servidores SharePoint locales, presuntamente por la explotación de vulnerabilidades reveladas por Microsoft en julio.

La farmacéutica Amgen confirmó ante el regulador de la Bolsa de Valores de los Estados Unidos que atacantes sustrajeron datos propios e información médica protegida de pacientes almacenados en entornos de nube de proveedores externos.

El regulador de privacidad de Corea del Sur impuso una multa a KT Corp por una filtración de casi 11 meses originada en una femtocelda robada, y presentó una denuncia por obstrucción de la investigación.

Una revisión interna de Anthropic detectó tres incidentes en los que modelos Claude, creyendo operar en un entorno simulado, accedieron sin autorización a sistemas reales de organizaciones externas durante evaluaciones de ciberseguridad.

La Agencia Española de Protección de Datos impuso en una sanción de 18 millones de euros al proveedor tecnológico del sector turístico Amadeus por reutilizar datos de viajeros para un proyecto de perfilado comercial sin una base jurídica válida ni la debida transparencia.

Esta semana destaca la alianza estratégica entre NIVEL4 y Wazhu para potenciar capacidades de ciberinteligencia y ciberdefensa en el mercado nacional. Además, se conocieron diversas brechas en infraestructuras financieras, de energía y telecomunicaciones, y un ciberataque coordinado contra el sistema de agua en Minnesota, en los Estados Unidos.