NIVEL4 labs
Noticias, análisis y opinión sobre ciberseguridad.
-
Grupo de ransomware Qilin reivindica ataque a Isapre
El grupo de ransomware Qilin incluyó a la aseguradora de salud chilena Consalud en su sitio de filtraciones y afirma haber robado documentos internos y hojas de cálculo.

Ciberataque alteró cámaras frías del banco de sangre francés
Atacantes accedieron a un proveedor del organismo público que recolecta sangre en Francia y programaron a 110°C las cámaras que guardaban plasma y muestras de donantes. Un técnico detectó el cambio a tiempo y evitó pérdidas.

Falsa entrevista laboral originó robo millonario en Binance
La plataforma de criptomonedas detalló que el robo de US$ 6,3 millones comenzó meses antes con una falsa entrevista de trabajo a uno de sus ingenieros. El FBI atribuyó el ataque al grupo norcoreano TraderTraitor.

Segunda ola de ciberataque a refrigeradores golpea supermercados europeos
Supermercados de Bélgica, Luxemburgo, Suecia, Países Bajos, Irlanda, Estonia, Finlandia, Italia y Rumania sufrieron alzas de temperatura en sus refrigeradores tras accesos remotos a sus sistemas, tres semanas después del ataque en Francia.

Brecha en Amadeus expone datos de pasajeros de cinco aerolíneas
Japan Airlines, ANA, Korean Air, Asiana y Cathay Pacific informaron que terceros accedieron a datos de reservas alojados en el proveedor de sistemas Amadeus, exponiendo nombres, códigos de reserva y, en algunos casos, números de pasaporte.

¿Por qué aplicar la confianza cero también a la IA?
Si ni siquiera las empresas que crean la inteligencia artificial logran controlarla del todo, ¿cómo podemos controlarla nosotros? La ciberseguridad tiene una regla que también sirve para quienes usamos la IA a diario: la confianza cero.

Ley de datos personales regiría desde octubre de 2027
La Sala del Senado aprobó que la Ley 21.719 rija desde octubre de 2027 y ahora pasará a la Cámara. La semana sumó nuevos ciberataques en Japón, a un hospital universitario en Nuevo México y a la Universidad de Copenhague, mientras que una falla en la librería Brotli genera alertas porque está siendo explotada.

Senado aprueba postergar ley de datos personales a 2027
La Sala del Senado aprobó por 33 votos contra 6 que la Ley 21.719 de protección de datos personales rija desde el 15 de octubre de 2027, y amplió a cinco los consejeros de la futura Agencia. El proyecto pasa a la Cámara.

Consejo para la Transparencia aprueba reglamento de protección de datos
El Consejo para la Transparencia aprobó un reglamento interno que fija cómo tratará los datos personales de sus trabajadores y de los ciudadanos, en preparación para la entrada en vigencia de la Ley 21.719 de protección de datos.

Alertan por explotación de falla en librería Brotli
Una vulnerabilidad en Brotli, la librería de compresión de Google usada en sitios y aplicaciones web, permite ejecutar código de forma remota. Ya hay intentos de ataque, mientras que CISA sumó la vulnerabilidad a su catálogo de fallas explotadas.
Opinión

¿Por qué aplicar la confianza cero también a la IA?
Si ni siquiera las empresas que crean la inteligencia artificial logran controlarla del todo, ¿cómo…

Exfiltración de bases de datos: ventas en la dark web y la nueva Ley 21.719
Una filtración no es un incidente que se parcha con una nueva versión y ya:…

Cumplir no es estar protegido: la Ley 21.663 necesita un adversario
Con más de 1.150 Operadores de Importancia Vital identificados por la ANCI, la Ley Marco…
Weekly

Ciber ataque paraliza cosecha de azúcar en planta procesadora
Además: farmacéutica danesa confirma exposición de datos de participantes en ensayos clínicos; multa record a…
![[Weekly Update] Intermitencias en ClaveÚnica impactaron en acceso a servicios públicos](https://i0.wp.com/blog.nivel4.com/wp-content/uploads/2026/05/weeklyupdate_verde-4.jpg?fit=130%2C92&ssl=1)
[Weekly Update] Intermitencias en ClaveÚnica impactaron en acceso a servicios públicos
Además: Argentina pone en marcha Centro Nacional de Ciberseguridad; Colombia activa plan de ciberseguridad para…
![[Weekly Update] Vulneran sistema de emergencia en Perú para enviar falsos mensajes de terremoto y tsunami](https://i0.wp.com/blog.nivel4.com/wp-content/uploads/2026/05/weeklyupdate_verde-3.jpg?fit=130%2C92&ssl=1)
[Weekly Update] Vulneran sistema de emergencia en Perú para enviar falsos mensajes de terremoto y tsunami
Además: ANCI inicia proceso para seleccionar a nuevo director nacional; Grafana confirma robo de código…

Debe estar conectado para enviar un comentario.