NIVEL4 labs
Noticias, análisis y opinión sobre ciberseguridad.
-
Falla de configuración en DigiCert expone datos de clientes
DigiCert, empresa estadounidense de certificados digitales, confirmó que un sistema interno quedó expuesto a internet tras una migración en 2025, y que un tercero accedió a datos de contacto y documentos de identidad de clientes.

Exponen 2 millones de correos de clientes de Sega y más de 70 millones de otras compañías
Sega confirmó que se filtraron 2,2 millones de correos de suscriptores de sus boletines tras un ataque a Arara, la empresa japonesa que los enviaba. El incidente alcanza a unos 380 clientes de Arara y a 77 millones de direcciones.

Ciberataque afectó a plataforma de permisos vehiculares en Bogotá
La Secretaría de Movilidad de Bogotá informó de un ciberataque contra la plataforma donde los conductores pagan permisos para circular en los días de restricción vehicular. El trámite sigue disponible y aún se evalúa el alcance del incidente.

Mayor plataforma cripto de Brasil sufre millonario robo
Mercado Bitcoin suspendió depósitos y retiros tras detectar un acceso no autorizado a sus sistemas. Firmas de análisis blockchain estiman que los atacantes se llevaron más de 46 millones de dólares en criptoactivos.

Investigan uso de correo de red hospitalaria de Bogotá en amenazas aéreas
La Alcaldía de Bogotá activó sus protocolos de ciberseguridad tras una alerta internacional. Según ese aviso, un correo de su red hospitalaria pública aparece en falsas amenazas de bomba que obligaron a desviar vuelos en Europa.

Ataques a refrigeración industrial encienden alertas
Supermercados de nueve países europeos y un banco de sangre francés sufrieron manipulaciones de temperatura, lo que llevó a la ANCI y a agencias de Estados Unidos a emitir alertas. Además, un banco francés perdió 100 millones de euros, Binance detalló el origen de su robo y Qilin reivindicó ciberataque a una Isapre.

Roban 100 millones de euros a banco francés tras ciberataque
Crédit Mutuel Arkéa confirmó un ataque que permitió a los ciberdelincuentes usar una cuenta del propio banco para transferir fondos. El dinero fue convertido en criptomonedas, y la fiscalía de París abrió una investigación.

ANCI alerta por ataques a sistemas de refrigeración industrial
El CSIRT Nacional advirtió sobre ataques a controladores de refrigeración industrial de las marcas Danfoss, Copeland y Dixell, detectados en Europa. Agencias de Estados Unidos también alertaron sobre esta actividad maliciosa a nivel global.

Alertan por falla de autenticación de OpenSSH en Alpine Linux
OpenSSH publicó la versión 10.6p2 para corregir una falla crítica que permite iniciar sesión sin contraseña en sistemas Linux basados en musl. El CSIRT Nacional emitió una alerta y llamó a actualizar de inmediato.

Comisión de la cámara aprueba postergar ley de datos
La Comisión de Constitución de la Cámara aprobó por unanimidad la idea de aplazar la entrada en vigencia de la Ley 21.719. En la instancia se repuso una indicación que permite aplicar amonestaciones por escrito a todo tipo de empresa durante el primer año.
Opinión

¿Por qué aplicar la confianza cero también a la IA?
Si ni siquiera las empresas que crean la inteligencia artificial logran controlarla del todo, ¿cómo…

Exfiltración de bases de datos: ventas en la dark web y la nueva Ley 21.719
Una filtración no es un incidente que se parcha con una nueva versión y ya:…

Cumplir no es estar protegido: la Ley 21.663 necesita un adversario
Con más de 1.150 Operadores de Importancia Vital identificados por la ANCI, la Ley Marco…
Weekly

Ciber ataque paraliza cosecha de azúcar en planta procesadora
Además: farmacéutica danesa confirma exposición de datos de participantes en ensayos clínicos; multa record a…
![[Weekly Update] Intermitencias en ClaveÚnica impactaron en acceso a servicios públicos](https://i0.wp.com/blog.nivel4.com/wp-content/uploads/2026/05/weeklyupdate_verde-4.jpg?fit=130%2C92&ssl=1)
[Weekly Update] Intermitencias en ClaveÚnica impactaron en acceso a servicios públicos
Además: Argentina pone en marcha Centro Nacional de Ciberseguridad; Colombia activa plan de ciberseguridad para…
![[Weekly Update] Vulneran sistema de emergencia en Perú para enviar falsos mensajes de terremoto y tsunami](https://i0.wp.com/blog.nivel4.com/wp-content/uploads/2026/05/weeklyupdate_verde-3.jpg?fit=130%2C92&ssl=1)
[Weekly Update] Vulneran sistema de emergencia en Perú para enviar falsos mensajes de terremoto y tsunami
Además: ANCI inicia proceso para seleccionar a nuevo director nacional; Grafana confirma robo de código…

Debe estar conectado para enviar un comentario.