NIVEL4 labs

Dos vulnerabilidades críticas en PHP, conocidas como PHP2Shell, permiten ejecutar código en servidores sin autenticación. PHP publicó parches de emergencia el 21 de octubre y la ANCI llamó a aplicarlos de inmediato.

La Comisión Europea abrió un procedimiento formal contra Booking.com para determinar si la plataforma de reservas de alojamiento evaluó y redujo adecuadamente los riesgos de anuncios fraudulentos, phishing y publicidad encubierta.

Un incidente de ciberseguridad en BAE Systems, contratista que opera el centro de notificaciones de quiebras de la justicia federal de los Estados Unidos, detuvo el envío de avisos a deudores y acreedores en todo el país.

MITRE lanzó la versión 20 de ATT&CK, su base de conocimiento sobre técnicas de ciberataque, con nuevas entradas sobre abuso de inteligencia artificial, evasión de MFA y ataques a infraestructura crítica de agua.

Interseguro, aseguradora del grupo Intercorp, reconoció que un tercero accedió sin autorización a información de clientes. La Superintendencia de Banca y Seguros (SBS) supervisa el caso y un grupo de ransomware asegura haber robado 2,5 terabytes.

La Comisión de Constitución del Senado de Chile aprobó por unanimidad la idea de legislar el proyecto que posterga hasta diciembre de 2027 la Ley 21.719 de datos personales y amplía el consejo de la futura Agencia.

El Hospital Sírio-Libanês, de São Paulo, informó un posible acceso no autorizado a un sistema de reportes de sus proyectos sociales, que podría exponer datos personales y de salud de pacientes y colaboradores.

Con más de 1.150 Operadores de Importancia Vital identificados por la ANCI, la Ley Marco de Ciberseguridad ya es una exigencia. Jordan Barrera, especialista en Cumplimiento Normativo de NIVEL4, advierte que documentar controles no garantiza que funcionen y propone sumar la seguridad ofensiva como evidencia de cumplimiento.

CERT-In, la agencia de respuesta a incidentes de India, informó que agentes de IA en evaluación accedieron sin permiso a sistemas de organizaciones del país, mientras cibercriminales usan herramientas similares para acelerar sus ataques.