NIVEL4 labs

DigiCert, empresa estadounidense de certificados digitales, confirmó que un sistema interno quedó expuesto a internet tras una migración en 2025, y que un tercero accedió a datos de contacto y documentos de identidad de clientes.

Sega confirmó que se filtraron 2,2 millones de correos de suscriptores de sus boletines tras un ataque a Arara, la empresa japonesa que los enviaba. El incidente alcanza a unos 380 clientes de Arara y a 77 millones de direcciones.

La Secretaría de Movilidad de Bogotá informó de un ciberataque contra la plataforma donde los conductores pagan permisos para circular en los días de restricción vehicular. El trámite sigue disponible y aún se evalúa el alcance del incidente.

Mercado Bitcoin suspendió depósitos y retiros tras detectar un acceso no autorizado a sus sistemas. Firmas de análisis blockchain estiman que los atacantes se llevaron más de 46 millones de dólares en criptoactivos.

La Alcaldía de Bogotá activó sus protocolos de ciberseguridad tras una alerta internacional. Según ese aviso, un correo de su red hospitalaria pública aparece en falsas amenazas de bomba que obligaron a desviar vuelos en Europa.

Supermercados de nueve países europeos y un banco de sangre francés sufrieron manipulaciones de temperatura, lo que llevó a la ANCI y a agencias de Estados Unidos a emitir alertas. Además, un banco francés perdió 100 millones de euros, Binance detalló el origen de su robo y Qilin reivindicó ciberataque a una Isapre.

Crédit Mutuel Arkéa confirmó un ataque que permitió a los ciberdelincuentes usar una cuenta del propio banco para transferir fondos. El dinero fue convertido en criptomonedas, y la fiscalía de París abrió una investigación.

El CSIRT Nacional advirtió sobre ataques a controladores de refrigeración industrial de las marcas Danfoss, Copeland y Dixell, detectados en Europa. Agencias de Estados Unidos también alertaron sobre esta actividad maliciosa a nivel global.

OpenSSH publicó la versión 10.6p2 para corregir una falla crítica que permite iniciar sesión sin contraseña en sistemas Linux basados en musl. El CSIRT Nacional emitió una alerta y llamó a actualizar de inmediato.