NIVEL4 labs

La Comisión de Desafíos del Futuro del Senado aprobó por unanimidad la idea de legislar el proyecto que regula la inteligencia artificial en Chile, sin la indicación sustitutiva que el gobierno anunció y que aún no ingresa al Congreso.

Un ciberataque al Centro de Ciencias de la Salud de la Universidad de Nuevo México obligó a desviar ambulancias, cancelar cirugías y suspender clases. El grupo cibercriminal BYOD se adjudicó el ataque y asegura haber robado datos.

La Comisión de Constitución del Senado aprobó que la Ley 21.719 rija desde el 15 de octubre de 2027, antes de la fecha propuesto por el Gobierno, y amplió a cinco los consejeros de la futura Agencia. El proyecto aún está en su primer trámite.

Una filtración no es un incidente que se parcha con una nueva versión y ya: es materia prima que se acumula, se revende y se utiliza durante años. Aunque en el Congreso se discute una posible postergación, el 1 de diciembre de 2026 entra en vigencia la Ley 21.719 y, por primera vez en Chile, no proteger esos datos tendrá un costo para las empresas que no cumplan.

PHP publicó parches de emergencia para dos fallas críticas que permiten tomar el control de servidores, mientras en Chile una comisión del Senado respaldó aplazar la ley de datos personales. La semana sumó brechas en Burger King Japón y en una eléctrica de Texas.

Dos vulnerabilidades críticas en PHP, conocidas como PHP2Shell, permiten ejecutar código en servidores sin autenticación. PHP publicó parches de emergencia el 21 de octubre y la ANCI llamó a aplicarlos de inmediato.

La Comisión Europea abrió un procedimiento formal contra Booking.com para determinar si la plataforma de reservas de alojamiento evaluó y redujo adecuadamente los riesgos de anuncios fraudulentos, phishing y publicidad encubierta.

Un incidente de ciberseguridad en BAE Systems, contratista que opera el centro de notificaciones de quiebras de la justicia federal de los Estados Unidos, detuvo el envío de avisos a deudores y acreedores en todo el país.

MITRE lanzó la versión 20 de ATT&CK, su base de conocimiento sobre técnicas de ciberataque, con nuevas entradas sobre abuso de inteligencia artificial, evasión de MFA y ataques a infraestructura crítica de agua.