Categoría: Ciberamenazas
-
MITRE advierte sobre las 25 debilidades de software más peligrosas del 2025
El ranking anual de MITRE, elaborado a partir de más de 39 mil vulnerabilidades reportadas en el último año, confirma que fallas clásicas como XSS e inyección SQL siguen dominando, mientras crecen con fuerza los problemas de autenticación, autorización y control de accesos en aplicaciones modernas.
-
Exponen servidores de correos del Ministerio del Interior de Francia: investigan posible injerencia externa
Autoridades francesas confirmaron el acceso no autorizado a sistemas de correo y archivos internos del Ministerio del Interior. Aunque no se ha verificado la sustracción de datos, el incidente reaviva las alertas sobre campañas de espionaje digital que han afectado a organismos públicos en los últimos años.
-
![[Weekly Update] Actores maliciosos apuntan a vulnerabilidad crítica en React2Shell](https://blog.nivel4.com/wp-content/uploads/2025/12/weeklyupdate_verde-1-720x509.jpg)
Brechas de datos, Ciberamenazas, Ciberataque, Cibercrimen, Datos personales, framework, Incidente, Infraestructura, Ingeniería Social, Interrupción, marco regulatorio, NIVEL4, Phishing, Ransomware, Riesgos cibernéticos, vulnerabilidad, Weekly[Weekly Update] Actores maliciosos apuntan a vulnerabilidad crítica en React2Shell
Además: alertan masiva filtración de claves internas en Docker Hub; Gartner pide suspender uso de navegadores con IA; Perú eleva estándares de ciberseguridad en su Sistema Nacional de Pagos; y más.
-
Alarma por masiva exposición de claves y accesos internos en contenedores públicos de Docker Hub
Un informe reciente alerta que más de 10 mil imágenes públicas alojados en Docker Hub contienen claves válidas, tokens de IA y accesos a infraestructura crítica, lo que pone en situación de vulnerabilidad a más de cien organizaciones, incluidas grandes empresas y bancos.
-
Brechas de datos, Ciberamenazas, Ciberataque, ciberfraude, Datos personales, Incidente, NIVEL4, Ransomware, Riesgos cibernéticosDatos personales de clientes de minoristas francés quedan expuestos tras ciberincidente
La cadena francesa de mejoramiento del hogar, Lery Merlin, confirmó recientemente que información de usuarios en Francia fue comprometida, aunque aclaró que no se filtraron datos bancarios ni credenciales de acceso.
-
Brechas de datos, Ciberamenazas, Ciberseguridad, Datos personales, Incidente, NIVEL4, Riesgos cibernéticosComprometen datos de clientes de operador canadiense de telefonía usando plataforma de proveedor
La cuarta mayor operadora de telefonía inalámbrica de Canadá, Freedom Mobile, confirmó que un tercero accedió a la cuenta de un subcontratista y obtuvo datos personales, aunque no hay indicios de uso malicioso ni afectación a la red.
-
APT, Ciberamenazas, Ciberataque, Incidente, Infraestructura, Interrupción, NIVEL4, Riesgos cibernéticos, vulnerabilidadActores maliciosos buscan explotar vulnerabilidad React2Shell
Una falla crítica en React Server Components, conocida como React2Shell (CVE-2025-55182), abrió la puerta a ataques masivos, dejó expuestos a millones de servidores y forzó medidas de emergencia que generaron una nueva interrupción general en servicios de Cloudflare.
-
![[Weekly Update] Cae banda que usaba técnicas de phishing y suplantación biométrica para robar cuentas](https://blog.nivel4.com/wp-content/uploads/2025/12/weeklyupdate_verde-720x509.jpg)
Brechas de datos, Ciberamenazas, Ciberataque, Cibercrimen, Incidente, Ingeniería Social, Interrupción, NIVEL4, OT, Phishing, Ransomware, Riesgos cibernéticos, vulnerabilidad, Weekly[Weekly Update] Cae banda que usaba técnicas de phishing y suplantación biométrica para robar cuentas
Además: aumentan fraudes asociados a Nequi en Colombia; ciberataque paraliza a SUNAFIL en Perú; 4,3 millones de navegadores afectados por extensiones maliciosas; ransomware expone datos bancarios de clientes en Estados Unidos; filtración masiva golpea a plataforma surcoreana Coupang; explotan falla en OpenPLC ScadaBR; Europol desmantela mezclador de criptomonedas usado por el cibercrimen; ataque a Asahi…
-
Ransomware a proveedor tecnológico expone datos de más de 400 mil clientes bancarios en Estados Unidos
Marquis Software Solutions confirmó que un ataque a través de un firewall SonicWall permitió el robo de información personal perteneciente a decenas de bancos y cooperativas de crédito en distintos estados del país.
-
Alertan aumento de fraudes vinculados a popular plataforma financiera digital en Colombia
Usuarios y comercios han reportado el aumento de estafas asociadas a la popular billetera digital Nequi, la que incluyen solicitudes de cobro engañosas y aplicaciones falsas que generan comprobantes no válidos y que permiten vaciar cuentas de sus víctimas.
Debe estar conectado para enviar un comentario.