[Weekly Update] Actores maliciosos apuntan a vulnerabilidad crítica en React2Shell

Además: alertan masiva filtración de claves internas en Docker Hub; Gartner pide suspender uso de navegadores con IA; Perú eleva estándares de ciberseguridad en su Sistema Nacional de Pagos; y más.

Justicia europea define nuevas obligaciones de control de datos para los mercados en línea

El Tribunal de Justicia de la Unión Europea determinó que las plataformas de compraventa deben obtener consentimiento cuando publiquen anuncios con datos personales y verificar su autenticidad antes de difundirlos.

Brasil establece marco regulatorio para el mercado de criptomonedas

El Banco Central de Brasil oficializó un nuevo conjunto de reglas para empresas de activos digitales que entrará en vigor en febrero de 2026. Las normas exigen licencias obligatorias, límites de transferencia y estrictos controles de ciberseguridad.

Reino Unido refuerza su red de telefonía móvil para bloquear la suplantación de números

El gobierno británico y las principales operadoras móviles del país firmaron una nueva Carta de Telecomunicaciones que obliga a modernizar las redes y eliminar, en un año, la posibilidad de falsificar números locales en llamadas fraudulentas.

Publican nuevas directrices para reforzar la seguridad en servidores Microsoft Exchange ante amenazas persistentes

Las agencias de ciberseguridad de Estados Unidos y sus aliados internacionales emitieron una guía técnica con medidas prioritarias para reducir el riesgo de ataques a entornos locales e híbridos de Microsoft Exchange. La iniciativa surge tras vulnerabilidades críticas que expusieron miles de servidores en todo el mundo.

Abren convocatoria pública para propuestas en la implementación de la nueva ley de protección de datos personales

La Comisión Asesora Ministerial abrió un proceso de audiencias públicas hasta el 30 de noviembre para recibir aportes y observaciones sobre la futura regulación de los datos personales en el país.

[Weekly Update] ISP perdió seis meses de trabajo como consecuencia de ransomware

Además: diario oficial del Perú sufre interrupción durante el fin de semana; Jaguar Land Rover recibe apoyo económico del gobierno británico para enfrentar ransomware; productor de cerveza japonesa paraliza operaciones por ciberataque; agencias internacionales proponer guía de protección en entornos OT; gobierno de Chile presente nuevos perfiles laborales de ciberseguridad; legisladores brasileños impulsan nueva ley de ciberseguridad; 620 registros electorales expuestos en Uruguay; grupo de retail cooperativo británico revela costos tras ciberataque; famosa tienda Harrods sufre un segundo ciberataque este año.

Brasil impulsa un nuevo marco legal de Ciberseguridad con autoridad central y financiamiento estable

El proyecto de ley que se discute en el senado brasileño plantea la creación de la Autoridad Nacional de Ciberseguridad, con competencias para fiscalizar, aplicar sanciones y coordinar acciones entre distintos niveles de gobierno.