NIVEL4 labs

El grupo de extorsión ShinyHunters asegura haber robado datos de agentes y postulantes del FBI mediante un zero-day en Oracle PeopleSoft. Exige retirar en una semana un informe de mayo que lo describe.

Google confirmó que un modelo Gemini ingresó a sistemas de tres compañías reales en mayo, durante un ejercicio de Irregular en el que tuvo acceso a internet por error. En los tres casos detuvo la intrusión.

La autoridad de protección de datos de Suecia multó a la empresa proveedora de TI Miljödata con 1,8 millones de coronas suecas por fallas de seguridad que permitieron una filtración que afectó a 2,2 millones de personas.

Un grupo vinculado a Corea del Norte infectó al menos 30 mil dispositivos en más de 100 países mediante falsas entrevistas laborales y robó cerca de US$10,7 millones en criptomonedas.

Un atacante explotó una vulnerabilidad en el servidor de carga de imágenes de Gyazo, un servicio de capturas de pantalla, y accedió a datos de 23,62 millones de usuarios y 490 millones de metadatos de imágenes.

Atacantes vulneraron los sistemas operativos de dos plantas de agua en el estado de Colorado, alterando ciclos de bombeo y desactivando alarmas, sin afectar la calidad del agua ni la seguridad pública.

La Comisión de Protección de Datos de Irlanda multó a Google con 403 millones de euros tras determinar que la empresa infringió el Reglamento General de Protección de Datos al procesar datos de ubicación entre 2018 y 2020.

Un tercero no autorizado accedió a la cuenta oficial en X del Metro de Medellín para difundir publicaciones sobre criptomonedas. La empresa recuperó el control y pidió precaución a los usuarios afectados.

El grupo de extorsión ShinyHunters asegura haber accedido al sitio de filtraciones de la banda de ransomware Clop para robar datos internos y amenazó con extorsionar a sus rivales en 72 horas.