NIVEL4 labs
Noticias, análisis y opinión sobre ciberseguridad.
-
Ley de datos personales regiría desde octubre de 2027
La Sala del Senado aprobó que la Ley 21.719 rija desde octubre de 2027 y ahora pasará a la Cámara. La semana sumó nuevos ciberataques en Japón, a un hospital universitario en Nuevo México y a la Universidad de Copenhague, mientras que una falla en la librería Brotli genera alertas porque está siendo explotada.

Senado aprueba postergar ley de datos personales a 2027
La Sala del Senado aprobó por 33 votos contra 6 que la Ley 21.719 de protección de datos personales rija desde el 15 de octubre de 2027, y amplió a cinco los consejeros de la futura Agencia. El proyecto pasa a la Cámara.

Consejo para la Transparencia aprueba reglamento de protección de datos
El Consejo para la Transparencia aprobó un reglamento interno que fija cómo tratará los datos personales de sus trabajadores y de los ciudadanos, en preparación para la entrada en vigencia de la Ley 21.719 de protección de datos.

Alertan por explotación de falla en librería Brotli
Una vulnerabilidad en Brotli, la librería de compresión de Google usada en sitios y aplicaciones web, permite ejecutar código de forma remota. Ya hay intentos de ataque, mientras que CISA sumó la vulnerabilidad a su catálogo de fallas explotadas.

Exponen datos de medio millón de personas de universidad danesa
La Universidad de Copenhague, la más antigua de Dinamarca, confirmó que atacantes entraron a uno de sus entornos de prueba y accedieron a nombres, números de identidad nacional y datos de contacto de unas 525 mil personas.

Agencia tributaria belga suspende servicios en línea tras ciberataque
El Servicio Público Federal de Finanzas de Bélgica sufrió un ciberataque que lo obligó a desconectar MyMinfin, su principal portal para contribuyentes, a tres días del vencimiento de algunas declaraciones de impuestos.

Energética francesa ENGIE confirma filtración de datos de clientes
ENGIE, uno de los mayores proveedores de electricidad y gas del mundo, notificó a clientes en Francia que sus datos personales y de contrato fueron expuestos tras un ataque a una herramienta que usan sus socios comerciales.

Filtración en filial de Sony expone 2,5 millones de registros
Sony Network Communications confirmó un acceso no autorizado a la base de datos de su proveedor de internet So-net, que expuso más de 2,5 millones de registros de clientes actuales y antiguos, además de contraseñas de correo.

Empresa japonesa GMO pide a clientes desconectar sus computadores
GMO, uno de los mayores grupos de internet de Japón, sufrió un ataque a su servicio de escritorios en la nube. Los atacantes robaron datos, realizaron operaciones fraudulentas y comenzaron a publicar información tras exigir un rescate millonario.

Comisión del Senado aprueba en general la ley de IA y pasa a la sala
La Comisión de Desafíos del Futuro del Senado aprobó por unanimidad la idea de legislar el proyecto que regula la inteligencia artificial en Chile, sin la indicación sustitutiva que el gobierno anunció y que aún no ingresa al Congreso.
Opinión

Exfiltración de bases de datos: ventas en la dark web y la nueva Ley 21.719
Una filtración no es un incidente que se parcha con una nueva versión y ya:…

Cumplir no es estar protegido: la Ley 21.663 necesita un adversario
Con más de 1.150 Operadores de Importancia Vital identificados por la ANCI, la Ley Marco…

El avance de la IA: más capacidades, mayor superficie de ataque
La inteligencia artificial ya no se limita a responder preguntas. Hoy puede acceder a información,…
Weekly

Ciber ataque paraliza cosecha de azúcar en planta procesadora
Además: farmacéutica danesa confirma exposición de datos de participantes en ensayos clínicos; multa record a…
![[Weekly Update] Intermitencias en ClaveÚnica impactaron en acceso a servicios públicos](https://i0.wp.com/blog.nivel4.com/wp-content/uploads/2026/05/weeklyupdate_verde-4.jpg?fit=130%2C92&ssl=1)
[Weekly Update] Intermitencias en ClaveÚnica impactaron en acceso a servicios públicos
Además: Argentina pone en marcha Centro Nacional de Ciberseguridad; Colombia activa plan de ciberseguridad para…
![[Weekly Update] Vulneran sistema de emergencia en Perú para enviar falsos mensajes de terremoto y tsunami](https://i0.wp.com/blog.nivel4.com/wp-content/uploads/2026/05/weeklyupdate_verde-3.jpg?fit=130%2C92&ssl=1)
[Weekly Update] Vulneran sistema de emergencia en Perú para enviar falsos mensajes de terremoto y tsunami
Además: ANCI inicia proceso para seleccionar a nuevo director nacional; Grafana confirma robo de código…

Debe estar conectado para enviar un comentario.