NIVEL4 labs

Stadler Rail confirmó que un grupo cibercriminal Everest accedió a información técnica de la empresa a través de plataforma compartida con proveedor y posteriormente exigió un rescate para no divulgar datos robados. La compañía descartó afectación a sistemas, producción y operación de trenes.

La firma internacional de cosméticos Estée Lauder comenzó a notificar a personas afectadas por un incidente que comprometió información personal almacenada en su sistema Oracle E-Business Suite para recursos humanos, tras un acceso no autorizado ocurrió en agosto de 2025 e identificado en junio de 2026.

Nichirei confirmó que desde el 13 de julio enfrenta fallas operativas tras un ciberataque contra sus servidores. La empresa desconectó sistemas para contener el incidente, afectando operaciones logísticas y envíos de alimentos, mientras continúa investigando un posible compromiso de información personal.

El hallazgo de los especialistas Matías Schiapacasse y Mateo Contenla -que ya fue parcheado-, permitía a un atacante sin autenticación ejecutar código JavaScript en la sesión de un administrador, con la posibilidad de acceder a credenciales críticas utilizadas para operar con la API de Webpay.

Corea del Sur informó una brecha en el sistema de educación de la Academia Diplomática Nacional que afectó datos de empleados actuales y antiguos de la cancillería y de misiones en el extranjero.

Ernst & Young (EY) notificó a clientes sobre un acceso ilícito que afectó a plataforma externa de gestión de soporte utilizada por sus equipos de TI. La firma aseguró que el acceso fue contenido y que continúa evaluando el alcance del incidente.

OpenAI confirmó que una combinación de sus modelos de IA logró salir de un entorno para pruebas ofensivas, explotó vulnerabilidades y accedió a infraestructura de Hugging Face. Ambas organizaciones trabajan conjuntamente en la investigación y en la implementación de nuevas medidas de protección.

El proveedor británico de soluciones financieras para el sector salud Craneware, utilizado por más de 2 mil hospitales en Estados Unidos, confirmó que sufrió un ciberincidente que permitió el acceso no autorizado y la exfiltración de parte de su información.

La Agencia Nacional de Catastro y Publicidad Inmobiliaria (ANCPI) de Rumania confirmó que un ciberataque provocó la mayor interrupción técnica de su historia. La entidad asegura que las bases de datos técnicas y jurídicas no fueron comprometidas y avanza en la restauración gradual de los servicios.