NIVEL4 labs

La empresa eléctrica y de gas CenterPoint Energy confirmó que un atacante robó información personal de una parte de sus clientes, después de que un atacante filtrara los datos en la dark web porque consideraron su amenaza como una broma.

OWASP lanzó la edición 2026 de su Top 10 para Aplicaciones LLM, la primera en combinar la votación de la comunidad con el análisis de más de 6.600 incidentes reales de seguridad en sistemas de inteligencia artificial.

Anthropic reveló en un reciente informe que afiliados del grupo cibercriminal ShinyHunters usaron Claude para escanear 1,8 millones de aplicaciones Android en busca de credenciales expuestas, entre otros casos de abuso de IA.

La fintech británica Revolut confirmó haber entregado datos personales y financieros de un grupo limitado de clientes a unos atacantes que se hicieron pasar por una agencia gubernamental mediante un correo con dominio auténtico.

La proveedora de equipos médicos AdaptHealth confirmó que un ataque de ingeniería social contra un contratista externo expuso datos personales y de salud de 4.115.802 pacientes.

El Grupo de Trabajo de Ciberseguridad del G7 publicó un llamado a la acción para que gobiernos y empresas comiencen ya la migración hacia la criptografía resistente a computadoras cuánticas.

Google Threat Intelligence Group comenzó a renombrar a los grupos de amenazas que rastrea mediante un nuevo esquema de criptónimos de dos palabras, reemplazando sistemas de identificación fragmentados heredados de Mandiant y del Threat Analysis Group.

La empresa de salud digital Veradigm reportó al regulador de la bolsa de valores de los Estados Unidos el robo de datos personales de pacientes, incluidos números de Seguro Social, tras comprometer credenciales de un proveedor externo.

Además: publican decreto que fija requisitos para implementar y certificar modelos de prevención de infracciones, Jaguar Land Rover recorta 4 mil empleos tras el ciberataque de 2025, y la ANCI rebate a UC Christus por su inclusión en el listado de OIV