NIVEL4 labs

El proveedor japonés de infraestructura digital Sakura Internet informó que un acceso no autorizado a su sistema de gestión de ventas pudo afectar a 1.360.563 cuentas de clientes.

La empresa de ciberseguridad ReliaQuest confirmó un ataque de ingeniería social atribuido al grupo ShinyHunters, que solo logró acceso de lectura a un panel de identidad antes de ser bloqueado.

Un ataque de denegación de servicio golpea desde el lunes la infraestructura digital compartida de Noruega, afectando login, firma electrónica, correo público y sistemas de salud.

Una central eléctrica de pequeña escala en Reino Unido permaneció desconectada cuatro días en julio pasado tras un ciberataque atribuido a actores maliciosos vinculados al régimen iraní, según reveló el medio The Telegraph.

Dos ministerios del gobierno estatal de Berlín fueron desconectados de la red gubernamental tras detectarse una brecha de seguridad, lo que afectó el correo, internet y trámites de subsidios habitacionales.

Investigadores de la Universidad de Massachusetts Amherst demostraron que es posible revivir tarjetas Visa contactless vencidas para hacer compras reales, reescribiendo la fecha de expiración que lee el terminal, sin vulnerar la criptografía de la tarjeta.

La ANCI encendió las alertas por un ataque a la cadena de suministro de LiteLLM expuso credenciales de 2.500 empresas globales -y en Chile-, mientras doce empresas llevaron a tribunales su inclusión en la nómina de Operadores de Importancia Vital. Además, se confirmaron nuevas brechas de datos en plataformas CareCloud, RingCentral y el fisco francés, y se detectaron fallas críticas explotadas activamente en SAP y PTC Windchill.

Una vulnerabilidad de carga arbitraria de archivos en el plugin Forminator Forms, con más de 600 mil instalaciones activas, permite a atacantes no autenticados ejecutar código remoto y comprometer sitios WordPress.

El grupo de extorsión Cl0p explota desde julio una vulnerabilidad crítica en las plataformas PTC Windchill y FlexPLM para robar datos corporativos, y ya publicó los nombres de más de 40 organizaciones afectadas, entre ellas Shell y Philips.