NIVEL4 labs

ENGIE, uno de los mayores proveedores de electricidad y gas del mundo, notificó a clientes en Francia que sus datos personales y de contrato fueron expuestos tras un ataque a una herramienta que usan sus socios comerciales.

Sony Network Communications confirmó un acceso no autorizado a la base de datos de su proveedor de internet So-net, que expuso más de 2,5 millones de registros de clientes actuales y antiguos, además de contraseñas de correo.

GMO, uno de los mayores grupos de internet de Japón, sufrió un ataque a su servicio de escritorios en la nube. Los atacantes robaron datos, realizaron operaciones fraudulentas y comenzaron a publicar información tras exigir un rescate millonario.

La Comisión de Desafíos del Futuro del Senado aprobó por unanimidad la idea de legislar el proyecto que regula la inteligencia artificial en Chile, sin la indicación sustitutiva que el gobierno anunció y que aún no ingresa al Congreso.

Un ciberataque al Centro de Ciencias de la Salud de la Universidad de Nuevo México obligó a desviar ambulancias, cancelar cirugías y suspender clases. El grupo cibercriminal BYOD se adjudicó el ataque y asegura haber robado datos.

La Comisión de Constitución del Senado aprobó que la Ley 21.719 rija desde el 15 de octubre de 2027, antes de la fecha propuesto por el Gobierno, y amplió a cinco los consejeros de la futura Agencia. El proyecto aún está en su primer trámite.

Una filtración no es un incidente que se parcha con una nueva versión y ya: es materia prima que se acumula, se revende y se utiliza durante años. Aunque en el Congreso se discute una posible postergación, el 1 de diciembre de 2026 entra en vigencia la Ley 21.719 y, por primera vez en Chile, no proteger esos datos tendrá un costo para las empresas que no cumplan.

PHP publicó parches de emergencia para dos fallas críticas que permiten tomar el control de servidores, mientras en Chile una comisión del Senado respaldó aplazar la ley de datos personales. La semana sumó brechas en Burger King Japón y en una eléctrica de Texas.

Dos vulnerabilidades críticas en PHP, conocidas como PHP2Shell, permiten ejecutar código en servidores sin autenticación. PHP publicó parches de emergencia el 21 de octubre y la ANCI llamó a aplicarlos de inmediato.