Categoría: Infraestructura
-
Grafana confirma robo de código fuente tras acceso no autorizado a entorno GitHub
Grafana Labs confirmó que atacantes accedieron a su entorno GitHub mediante un token comprometido y descargaron parte de su código fuente. La empresa aseguró que no hubo exposición de datos de clientes ni impacto sobre sistemas operativos, y rechazó pagar el rescate exigido por los atacantes de CoinbaseCartel
-
Vulnerabilidad de 18 años en Nginx expone servidores a ataques DoS y posible RCE
Investigadores divulgaron detalles y pruebas de concepto de una vulnerabilidad crítica en Nginx identificada como CVE-2026-42945, presente desde hace 18 años. La falla puede ser explotada para provocar denegación de servicio y, en ciertas condiciones, ejecución remota de código en servidores expuestos.
-
![[Weekly Update] Empresa responsable de la plataforma educativa Canvas confirma acuerdo con cibercriminales tras ransomware](https://blog.nivel4.com/wp-content/uploads/2026/05/weeklyupdate_verde-2-720x509.jpg)
APDP, Brechas de datos, Ciberamenazas, Ciberataque, Cibercrimen, Datos personales, extorsión, Incidente, Infostelear, Infraestructura, Malware, marco regulatorio, multa, Ransomware, Respuesta ante incidentes, Riesgos cibernéticos, vulnerabilidad, Weekly[Weekly Update] Empresa responsable de la plataforma educativa Canvas confirma acuerdo con cibercriminales tras ransomware
Además: comisión del Senado se reunirá la próxima semana para dirimir nómina de consejeros de agencia de protección de datos; nuevo malware bancario se propaga por WhatsApp y Outlook en Latam; fabricante global farmacéutico enfrenta ransomware; regulador británico sanciona a proveedor de agua potable por falla que expuso datos de miles de clientes; y más.
-
Ciberataque afectó operaciones de uno de los mayores fabricantes electrónicos del mundo
Foxconn, empresa taiwanesa dedicada a la fabricación de productos electrónicos para marcas tecnológicas internacionales, confirmó un incidente que afectó recientemente a sus operaciones en instalaciones de norteamérica. El ataque fue posteriormente atribuido por el grupo cibercriminal de ransomware Nitrogen.
-
Ciberataque, Incidente, Infraestructura, Interrupción, Ransomware, Respuesta ante incidentes, Riesgos cibernéticosRansomware afecta operaciones de fabricante global de insumos para la industria farmacéutica
West Pharmaceutical Services, empresa estadounidense dedicada a la fabricación de componentes y tecnologías para medicamentos y productos médicos, informó que sufrió un ataque de ransomware que provocó el cifrado de sistemas y la extracción de datos, afectando parte de sus operaciones de producción y distribución.
-
Brechas de datos, Ciberamenazas, Ciberataque, Cibercrimen, Datos personales, extorsión, Incidente, Infraestructura, Interrupción, Ransomware, Respuesta ante incidentes, Riesgos cibernéticosInstructure, empresa responsable de plataforma Canvas, confirmó acuerdo con cibercriminales de ShinyHunters
Instructure informó que este lunes alcanzó un acuerdo con el grupo ShinyHunters luego del ciberataque que afectó a la plataforma educativa Canvas y que comprometió información de estudiantes y docentes de miles de instituciones. La empresa indicó que los datos fueron devueltos y destruidos, mientras continúan las investigaciones y revisiones forenses.
-
Informe vincula servidores en Chile y Brasil a campaña global de phishing que operó durante cuatro años
Un reporte de la firma SOCRadar reveló que una operación de phishing denominada “HookedWink” que utilizó infraestructura comprometida en distintos países, incluidos Chile y Brasil, para ejecutar campañas de robo de credenciales dirigidas contra organizaciones de aviación, gobierno y sectores críticos. La actividad habría permanecido activa por más de cuatro años.
-
Ciberataque, ciberdefensa, Hacktivismo, Incidente, Infraestructura, Interrupción, OT, Riesgos cibernéticos, sabotajeConfirman acceso ilícito a sistemas de control industrial de cinco plantas de tratamiento de agua en Polonia
La Agencia de Seguridad Interna de Polonia informó que atacantes comprometieron instalaciones de tratamiento de agua en cinco localidades durante 2025, logrando en algunos casos acceso a sistemas de control industrial capaces de modificar parámetros operativos y afectar la continuidad del suministro.
-
Ciberamenazas, Ciberataque, Incidente, Infraestructura, Interrupción, IT, Legal, sabotaje, vulnerabilidadHackeo a red ferroviaria en Taiwán paralizó trenes de alta velocidad durante 48 minutos: un estudiante detenido
Un estudiante universitario de 23 años fue arrestado en Taiwán luego de interferir el sistema de comunicaciones TETRA utilizado por los trenes de alta velocidad del país. El incidente provocó la detención temporal de cuatro trenes y abrió una revisión oficial sobre la seguridad de las comunicaciones ferroviarias.
-
Brechas de datos, Ciberamenazas, Ciberataque, Datos personales, extorsión, Incidente, Infraestructura, Interrupción, Investigaciones, RansomwareRoban datos de millones de estudiantes desde gigante de tecnología educativa: ShinyHunters se atribuye el incidente
Instructure, la empresa responsable de la plataforma educativa Canvas utilizada ampliamente en los Estados Unidos, confirmó un incidente que involucró acceso no autorizado a datos de usuarios de instituciones afectadas. La compañía indicó que la información expuesta incluye nombres, correos, ID de estudiantiles y mensajes entre usuarios.
Debe estar conectado para enviar un comentario.