Categoría: Ciberamenazas
-
LinkedIn presenta demanda por extracción masiva de datos de usuarios
La red social profesional acusa a ProAPIs y a su fundador de operar una red automatizada para recopilar y vender información de usuarios, cobrando hasta 15 mil dólares al mes por el acceso a datos extraídos ilegalmente.
-
Vulnerabilidad crítica expone miles de servidores Redis en la nube
Un fallo de seguridad con puntuación máxima en Redis, la base de datos en memoria usada en tres cuartas partes de los entornos en la nube, podría permitir la ejecución remota de código. La falla permaneció oculta durante 13 años y afecta a cientos de miles de instancias mal configuradas.
-
Lanzan sitio para extorsionar a víctimas de Salesforce y empresa responde con soporte especial para clientes
El grupo de amenaza Scattered Lapsus$ Hunters publicó un sitio de filtración con datos de unas de 39 grandes empresas, exigiendo a Salesforce pagar un rescate antes del 10 de octubre. La compañía asegura que su plataforma no fue comprometida y que se trata de incidentes previos o no verificados.
-
Brecha expone más de 620 mil registros de Corte Electoral en Uruguay
Un ciberataque atribuido al grupo hacktivista Tacuara derivó en la filtración de datos sensibles como pasaportes, cédulas y credenciales de ciudadanos de ese país. La Corte presentó denuncia penal y busca contener el daño.
-
Ciberataque en sitio del diario oficial del Perú borró temporalmente normas legales
Este domingo, el colectivo hacktivista “Deface Perú” interrumpió la web del diario oficial El Peruano del vecino país, borrando temporalmente algunas normas legales.
-
Detienen en Reino Unido a sospechoso por ciberataque que paralizó aeropuertos europeos
La Agencia Nacional contra el Crimen detuvo a un sospechoso de lanzar el ataque de ransomware que afectó el sistema de procesamiento de pasajeros de Collins Aerospace, provocando retrasos y cancelaciones en varios aeropuertos de Europa. El sujeto fue liberado bajo fianza, pero la investigación continúa.
-
![[Vulnerabilidades, Amenazas & Riesgos] CISA y CSIRT Nacional alertan sobre falla crítica en GeoServer](https://blog.nivel4.com/wp-content/uploads/2025/09/VAR-2-720x509.jpg)
[Vulnerabilidades, Amenazas & Riesgos] CISA y CSIRT Nacional alertan sobre falla crítica en GeoServer
La agencia de ciberseguridad de Estados Unidos confirmó que actores maliciosos comprometieron una red federal de ese país tras explotar la vulnerabilidad crítica CVE-2024-36401 en GeoServer. Los atacantes se mantuvieron durante tres semanas en la red sin ser detectado hasta que un EDR emitió alertas que permitieron aislar servidores y recibir asistencia de CISA. El…
-
Europa enfrenta caos aéreo tras incidente en sistemas de check-in
El programa MUSE, instrumento crítico para la gestión de varios aeropuertos en Europa y desarrollado por el proveedor Collins Aerospace, dejó de funcionar el pasado viernes, provocando cancelaciones, retrasos y largas filas en varios terminales europeos, como Londres, Bruselas y Berlín.
-
SonicWall alerta por filtración de respaldos de firewall y recomienda reinicio de credenciales
La compañía de ciberseguridad confirmó que menos del 5% de sus dispositivos se vieron afectados, aunque advierte que los archivos expuestos podrían facilitar ataques contra sus clientes.
-
Brechas de datos, Ciberamenazas, Ciberataque, Datos personales, extorsión, Incidente, Ingeniería Social, NIVEL4, Phishing, Riesgos cibernéticos, vulnerabilidadYa van 760 compañías expuestas en ciberataques a Salesforce y Salesloft
Los grupos cibercriminales involucrados afirman haber robado más de 1.500 millones de registros mediante el uso de tokens OAuth comprometidos. Entre las empresas afectadas figuran gigantes como Google, Cloudflare, Palo Alto Networks y Zscaler.
Debe estar conectado para enviar un comentario.