Categoría: Ciberamenazas
-
Brechas de datos, Ciberamenazas, Ciberataque, Cibercrimen, Datos personales, NIVEL4, Riesgos cibernéticosCibercriminales afirman haber robado datos de clientes de Salesforce explotando configuraciones incorrectas en Experience Cloud
Salesforce confirmó una campaña de robo de datos enfocada en instancias públicas de Experience Cloud con permisos de “guest user” excesivos, que el grupo cibercirminal ShinyHunters ha estado escaneando y explotando desde 2025 para extraer información de cientos de organizaciones.
-
Inteligencia de Países Bajos alerta de campaña para tomar control de cuentas de Signal y WhatsApp
El Servicio General de Inteligencia y el Servicio de Inteligencia Militar de los Países Bajos emitieron un aviso sobre una campaña global de actores vinculados al Estado ruso que utiliza técnicas de ingeniería social para apropiarse de cuentas de mensajería de funcionarios, militares y periodistas.
-
Brechas de datos, Ciberamenazas, Ciberataque, Datos personales, Incidente, NIVEL4, Respuesta ante incidentesAutoridad tributaria de Colombia confirma acceso ilícito a plataforma y se especula robo de 18 millones de datos
La Dirección de Impuestos y Aduanas Nacionales de Colombia (DIAN) confirmó recientemente un acceso no autorizado a información de usuarios de su plataforma de agendamiento de citas la que debió interrumpir por seguridad. Mientras tanto, avanza una investigación oficial sobre el alcance del incidente y un intento de extorsión asociado al ataque.
-
Advierten sobre el despliegue de tres nuevas familias de malware contra telcos sudamericanas
Un informe técnico de Cisco Talos detalla que desde 2024 un grupo de espionaje cibernético identificado como UAT-9244 y ligado a China ha dirigido campañas persistentes contra proveedores de servicios de telecomunicaciones con herramientas maliciosas para establecer acceso prolongado a infraestructura crítica.
-
Brechas de datos, Ciberamenazas, Ciberataque, Datos personales, Incidente, Investigaciones, NIVEL4, Respuesta ante incidentesFiltración masiva de datos en empresa de tecnología médica expone información de más de 3,4 millones de pacientes
Una intrusión no detectada desde noviembre de 2024 afectó datos personales y de salud vinculados a transacciones de verificación de elegibilidad de seguros en sistemas de la empresa TriZetto Provider Solutions, subsidiaria de Cognizant Technology. Desde el pasado mes de febrero la empresa comenzó a noticias a los afectados.
-
![[Weekly Update] Desmantelan operación de ciberespionaje que infiltró redes de telecomunicaciones en 42 países](https://blog.nivel4.com/wp-content/uploads/2026/03/weeklyupdate_verde-720x509.jpg)
[Weekly Update] Desmantelan operación de ciberespionaje que infiltró redes de telecomunicaciones en 42 países
Además: Cisco corrige fallas críticas que podrían dar control total de firewalls; ataques con drones afectaron centros de datos de Amazon en Medio Oriente; vulnerabilidad en OpenClaw permitiría secuestrar agentes de IA y robar datos; ransomware impacta al Centro de Cáncer de la Universidad de Hawái y expone información de 1,2 millones de personas; gobiernos…
-
Cisco corrige fallas críticas que podrían dar acceso total a sistemas de firewall administrados
Fueron publicados dos parches de emergencia para las respectivas vulnerabilidades de máxima severidad en su plataforma Cisco Secure Firewall Management Center, errores que, de no actualizarse, permitirían a atacantes remotos obtener acceso administrativo completo sin autenticación.
-
Brechas de datos, Ciberamenazas, Ciberataque, Datos personales, Incidente, NIVEL4, Respuesta ante incidentes, Riesgos cibernéticosCiberataque a Centro de Cáncer de la Universidad de Hawái expone datos de 1,2 millones de personas
La institución confirmó que fue víctima de un ransomware que comprometió información sensible de 1,15 millones de pacientes, empleados e investigadores, en uno de los incidentes más relevantes del año para el sector salud.
-
Ciberamenazas, ciberdefensa, Ciberseguridad, IA, Incidente, Infraestructura, Inteligencia Artificial, Interrupción, NIVEL4, Riesgos cibernéticosComplejos días para Anthropic: del veto federal en Estados Unidos a fallas globales y usos cuestionados de su IA
La firma de inteligencia artificial Anthropic afrontó momentos turbulentos en la última semana: el pasado viernes el gobierno de Estados Unidos ordenó a sus agencias dejar de usar sus modelos argumentando razones de seguridad; durante el fin de semana su agente IA fue implicada en un ataque cibernético a instituciones mexicanas; y este lunes su…
-
Ciberamenazas, ciberdefensa, Ciberseguridad, exploits, IA, Incidente, Inteligencia Artificial, NIVEL4, Riesgos cibernéticos, vulnerabilidadFalla expone a usuarios de OpenClaw a secuestro de agentes de IA y robo de datos
Investigadores revelaron una vulnerabilidad en OpenClaw que permitía a sitios web maliciosos tomar control de agentes locales de inteligencia artificial y acceder a información sensible. El alcance e impacto real del fallo varía según las configuraciones y versiones afectadas. Hay un llamado a actualizar a la versión 2026.2.26 o posteriores.
Debe estar conectado para enviar un comentario.