NIVEL4 labs

El Hospital Clínico de la Universidad de Chile presentó una querella tras confirmar que atacantes accedieron a su plataforma de imagenología y publicaron en internet datos y resultados de exámenes de pacientes.

Citrix corrigió dos vulnerabilidades críticas en sus equipos NetScaler que se explotaban desde comienzos de septiembre. Tras publicarse una prueba de concepto, los ataques se volvieron masivos contra dispositivos sin actualizar.

Una vulnerabilidad en un sistema de archivos del centro de datos de personal del Pentágono permitió acceder durante nueve meses a información sin cifrar de 2,76 millones de personas.

Renfe investiga un ciberataque originado en servidores de ADIF, la empresa que gestiona la infraestructura ferroviaria española, y que expuso nombres y correos de clientes, y que podría incluir datos de identidad y contraseñas. La circulación de trenes no se vio afectada.

El operador ferroviario japonés Keio confirmó un ataque de ransomware que interrumpió pagos, puntos y reservas en empresas de su grupo, pero no afectó funcionamiento de trenes.

El primer ministro Anthony Albanese confirmó que un agente de OpenAI accedió en junio a archivos no públicos de un portal de estadísticas de Medicare. La empresa notificó el hecho recién en septiembre.

El exchange de criptomonedas Bitget confirmó el robo de US$351,6 millones en activos digitales, ataque atribuido a actores de amenaza vinculados a Corea del Norta. La compañía suspendió temporalmente los retiros de fondos.

En una semana, el grupo de extorsión vulneró el sitio de filtraciones de la banda rival Clop y se atribuyó un ataque al FBI, que la agencia aún investiga. Ambos golpes lo sitúan entre las mayores amenazas del momento.

El grupo de extorsión ShinyHunters asegura haber robado datos de agentes y postulantes del FBI mediante un zero-day en Oracle PeopleSoft. Exige retirar en una semana un informe de mayo que lo describe.