Autor: patricionivel4

Google confirma vulneración de datos por parte de grupo ShinyHunters en ataque dirigido a Salesforce CRM

El grupo de extorsión ShinyHunters accedió a una base de datos corporativa de Google alojada en Salesforce, en una campaña que también ha afectado a otras grandes empresas como Cisco, Dior y Allianz. El incidente habría ocurrido en junio, pero fue confirmado esta semana por la empresa en su blog de inteligencia de amenazas.

Actor malicioso habría accedido y filtrado datos del sistema de denuncias de la Policía Nacional del Perú

Un atacante identificado como “Gatito FBI” dijo haber accedido al sistema policial SIDPOL, desde el cual sustrajo más de 80 GB de datos sensibles que ahora se venden en la dark web. Los datos habrían sido vendidos por miembros activos de la propia entidad afectada, indicó el actor de amenaza.

Cámara aprueba en general proyecto que regula el uso de Inteligencia Artificial

Tras dos votaciones, la Sala de la Cámara aprobó en general la propuesta. El proyecto, que ahora volverá a la Comisión de Futuro, busca regular y promover el desarrollo, implementación y uso de la IA, protegiendo los derechos fundamentales de las personas sin frenar la innovación.

ANCI entre posibles afectados por eventual suspensión de licencias de Microsoft compradas a empresa Salaam

Casi dos docenas de instituciones públicas, incluyendo la Agencia Nacional de Ciberseguridad, podrían verse afectadas por una posible suspensión en el uso de licencias de Microsoft, esto como consecuencia de una presunta estafa por parte de la empresa proveedora Saleem, situación que está siendo investigada desde hace algunos días por la Unidad de Delitos de Alta Complejidad de la Fiscalía Centro Norte.

SonicWall en la mira: ataques con ransomware Akira sugieren posible zero-day en firewalls Gen 7

La compañía investiga múltiples incidentes donde atacantes lograron eludir autenticación y comprometer redes mediante sus dispositivos de seguridad. Además, Adobe parchea dos fallas críticas tras la publicación pública del exploit y descubren malware “Plague” para Linux que evade detección y se infiltra vía SSH, entre lo más destacado esta semana.

[Weekly Update] Confirman casi 400 servidores comprometidos por vulnerabilidad de SharePoint

Además: suspenden temporalmente licitación de nube pública en Colombioa por riesgos de ciberseguridad; operador de telecomo francesa aísla sistemas tras ciberataque; línea aérea rusa uspende servicios por incidente; 1,4 millones de datos de aseguradora norteamericana comprometidos por vulnerabilidad en terceros; desmantelan infraestructura de BlackSuit; OWASP lanza guía para blindar aplicaciones de IA autónoma; Minnesota paraliza y llama Guardia Nacional tras ciberataque; empresa de defensa francesa cuestionada por posible filtración de datos; ANCI abre convocatoria para integrar consejo multisectorial de ciberseguridad.