Blog de Ciberseguridad
El centro de salud fue víctima de un ciberataque el pasado jueves 18 de diciembre. La entidad informó que la situación fue controlada oportunamente y no hubo interrupción en sus operaciones, pero se especula sobre el posible acceso de los atacantes de datos sensibles.
La entidad estatal aseguró que no hubo vulneración de sus sistemas ni exposición de información personal, luego de un análisis conjunto con el apoyo de la ANCI y la PDI frente a una denuncia que hablaba de 10 millones de personas afectadas.
Además: ciberataque en Sernageomin interrumpe plataformas digitales; CSIRT Nacional alerta por actividad de INC Ransom tras accesos no autorizados a firewalls FortiGate; Instituto Nacional de Vías de Colombia activa plan de contingencia tras ciberataque; MITRE publica las 25 debilidades de software más peligrosas de 2025; ataque informático sacude a PDVSA; autoridades francesas intrusión a servidores del Ministerio del Interior; SoundCloud confirma ciberataque con exposición de datos de usuarios; brechas en fintech afecta a millones de personas; y fabricante de partes de autos confoirma filtración de datos tras ataque a Oracle E-Business Suite.
Incidentes que afectaron a 700Credit y Prosper Marketplace dejaron al descubierto información sensible de casi 20 millones de personas en Estados Unidos, en un contexto de alza sostenida de ataques contra instituciones financieras.
Desde el 9 de diciembre, un incidente de ciberseguridad mantiene fuera de servicio el sistema para autorizar transporte de carga extradimensionada, obligando a la entidad a habilitar mecanismos temporales mientras avanza la investigación técnica.
El Equipo de Respuesta Ante Incidentes de la ANCI identificó que los cibercriminales están ejecutando ataques aprovechando credenciales comprometidas y debilidades en accesos remotos. La entidad advirtió sobre posible afectación a sistemas e infraestructura digital del país.
La plataforma de streaming reconoció accesos no autorizados a sistemas internos, la filtración parcial de información de usuarios y una serie de medidas de contención que derivaron en errores de conexión y ataques de denegación de servicio.
El ranking anual de MITRE, elaborado a partir de más de 39 mil vulnerabilidades reportadas en el último año, confirma que fallas clásicas como XSS e inyección SQL siguen dominando, mientras crecen con fuerza los problemas de autenticación, autorización y control de accesos en aplicaciones modernas.
Autoridades francesas confirmaron el acceso no autorizado a sistemas de correo y archivos internos del Ministerio del Interior. Aunque no se ha verificado la sustracción de datos, el incidente reaviva las alertas sobre campañas de espionaje digital que han afectado a organismos públicos en los últimos años.
Además: alertan masiva filtración de claves internas en Docker Hub; Gartner pide suspender uso de navegadores con IA; Perú eleva estándares de ciberseguridad en su Sistema Nacional de Pagos; y más.
Debe estar conectado para enviar un comentario.