Categoría: NIVEL4
-
Distribuidor global de componentes electrónicos confirma brecha de datos
La distribuidora electrónica Avnet informó sobre un acceso no autorizado a una base de datos en la nube usada en la región EMEA (Europa-medio Oriente y África). Aunque parte de los datos incluyen información personal, la empresa afirma que su sistema principal y las operaciones globales no se vieron afectadas.
-
Explotan vulnerabilidad zero-day en Oracle E-Business Suite para robo de datos
La banda de ransomware Clop utilizó un fallo zero-day en Oracle EBS (CVE-2025-61882) para sustraer información corporativa, mientras scripts del exploit filtrados podrían disparar una nueva ola de ataques.
-
LinkedIn presenta demanda por extracción masiva de datos de usuarios
La red social profesional acusa a ProAPIs y a su fundador de operar una red automatizada para recopilar y vender información de usuarios, cobrando hasta 15 mil dólares al mes por el acceso a datos extraídos ilegalmente.
-
Datos de clientes de Renault y Dacia en el Reino Unido expuestos tras ciberataque a proveedor
La información personal de usuarios británicos de las marcas automotrices fue comprometida tras un incidente de seguridad en un proveedor externo. Renault aseguró que no se vieron afectados datos financieros y que las autoridades ya fueron notificadas.
-
Vulnerabilidad crítica expone miles de servidores Redis en la nube
Un fallo de seguridad con puntuación máxima en Redis, la base de datos en memoria usada en tres cuartas partes de los entornos en la nube, podría permitir la ejecución remota de código. La falla permaneció oculta durante 13 años y afecta a cientos de miles de instancias mal configuradas.
-
Lanzan sitio para extorsionar a víctimas de Salesforce y empresa responde con soporte especial para clientes
El grupo de amenaza Scattered Lapsus$ Hunters publicó un sitio de filtración con datos de unas de 39 grandes empresas, exigiendo a Salesforce pagar un rescate antes del 10 de octubre. La compañía asegura que su plataforma no fue comprometida y que se trata de incidentes previos o no verificados.
-
KnowForOne: la conferencia de los CIS Controls
KnowforOne es la primera conferencia de ciberseguridad, donde el principal objetivo es fomentar un modelo de protección y defensa especifico llamado “Controles CIS”. Hoy hablamos con Daniel Soto, impulsor y uno de los principales promotores de este evento.
-
Discord confirma filtración de datos de usuarios a través de proveedor externo
La plataforma de mensajería advirtió un acceso ilícito a sistemas de atención a clientes de un proveedor y el robo de información sensible de un número limitado de clientes. La empresa revisó los controles de seguridad con terceras partes y notificó a usuarios y autoridades competentes.
-
Aerolínea canadiense WestJet confirmó exposición de 1,2 millones de datos tras incidente de junio pasado
La segunda mayor aerolínea de Canadá reconoció que un grupo criminal accedió a información personal y documentos de viaje de clientes. El ataque, atribuido al colectivo Scattered Spider, se suma a una ola de incidentes contra la industria aérea mundial durante 2025.
-
![[Weekly Update] ISP perdió seis meses de trabajo como consecuencia de ransomware](https://blog.nivel4.com/wp-content/uploads/2025/10/weeklyupdate_verde-720x509.jpg)
ANCI, Brechas de datos, Ciberataque, Ciberseguridad, framework, Guías Sec, Incidente, Interrupción, NIVEL4, OT, Ransomware, Weekly[Weekly Update] ISP perdió seis meses de trabajo como consecuencia de ransomware
Además: diario oficial del Perú sufre interrupción durante el fin de semana; Jaguar Land Rover recibe apoyo económico del gobierno británico para enfrentar ransomware; productor de cerveza japonesa paraliza operaciones por ciberataque; agencias internacionales proponer guía de protección en entornos OT; gobierno de Chile presente nuevos perfiles laborales de ciberseguridad; legisladores brasileños impulsan nueva ley…
Debe estar conectado para enviar un comentario.