Categoría: Riesgos cibernéticos
-
Ciberamenazas, Ciberataque, Cibercrimen, ciberfraude, Infostelear, Investigaciones, Legal, Malware, NIVEL4, Riesgos cibernéticosFBI busca colaboración de víctimas de videojuegos en Steam utilizados para distribuir malware
La agencia federal de los Estados Unidos investiga una campaña en la que varios títulos publicados en la plataforma de videojuegos incluían código malicioso capaz de robar información personal, credenciales y criptomonedas de los usuarios.
-
Nuevo malware para Android secuestra transferencias del sistema Pix en Brasil en tiempo real
Investigadores de ciberseguridad identificaron una familia de malware denominada PixRevolution que permite a los atacantes vigilar la pantalla del dispositivo y manipular transacciones realizadas a través del sistema de pagos instantáneos Pix.
-
Advierten de fraude suplantando a autoridad tributaria colombiana con falsos cobros por envíos internacionales
La autoridad tributaria de Colombia (DIAN) alertó sobre una modalidad de fraude en la que se envían mensajes y cartas falsas que exigen pagos por supuestos aranceles asociados a paquetes del exterior. La campaña ocurre una semana después que la entidad reconociera un acceso ilícito a su plataforma de agendamiento de citas.
-
![[Weekly Update] Alertan por campañas de malware contra telcos sudamericanas](https://blog.nivel4.com/wp-content/uploads/2026/03/weeklyupdate_verde-1-720x509.jpg)
Brechas de datos, Ciberamenazas, Ciberataque, ciberdefensa, Ciberseguridad, Datos personales, exploits, Incidente, Infraestructura, Interrupción, NIVEL4, Ransomware, Respuesta ante incidentes, Riesgos cibernéticos, sabotaje, vulnerabilidad, Weekly[Weekly Update] Alertan por campañas de malware contra telcos sudamericanas
Además: autoridad tributaria de Colombia confirma acceso ilícito en plataforma; Salesforce confirma campaña que aprovecha configuraciones incorrectas de Experience Cloud; gigante global de tecnología sin sistema tras ciberataque; inteligencia de Países Bajos advirte de campaña que roba cuentas de Signal y WhatsApp; gobierno peruano desmiente incidente en plataforma de inteligencia del Estado; alertan de vulnerabilidad…
-
Ciberamenazas, Ciberataque, Incidente, Interrupción, Malware, NIVEL4, Respuesta ante incidentes, Riesgos cibernéticos, WiperGigante de tecnología médica Stryker sin sistemas tras ciberataque atribuido a un grupo vinculado a Irán
Un ataque con malware de tipo wiper que presuntamente destruyó datos y dispositivos dejó fuera de servicio sistemas globales de la empresa Stryker, con impacto en miles de trabajadores y operaciones en múltiples países mientras se investigan las causas y el alcance del incidente.
-
Microsoft libera parches de marzo con 83 vulnerabilidades corregidas, incluidos dos días cero divulgados públicamente
En su tradicional Patch Tuesday o Martes de Parche de este mes, Microsoft abordó decenas de errores en productos Windows, Office y servicios asociados, incorporando dos vulnerabilidades divulgadas antes de su parche y múltiples fallos de gravedad alta.
-
Brechas de datos, Ciberataque, Ciberseguridad, Datos personales, Incidente, NIVEL4, Respuesta ante incidentes, Riesgos cibernéticosEricsson confirma brecha que expuso datos de 15 mil personas tras incidente en proveedor
La filial estadounidense de la multinacional de telecomunicaciones sueca Ericsson, informó que un ataque a uno de sus proveedores en abril de 2025 resultó en el acceso no autorizado a datos personales de trabajadores y clientes, y ofreció servicios de protección de identidad a los afectados.
-
Brechas de datos, Ciberamenazas, Ciberataque, Cibercrimen, Datos personales, NIVEL4, Riesgos cibernéticosCibercriminales afirman haber robado datos de clientes de Salesforce explotando configuraciones incorrectas en Experience Cloud
Salesforce confirmó una campaña de robo de datos enfocada en instancias públicas de Experience Cloud con permisos de “guest user” excesivos, que el grupo cibercirminal ShinyHunters ha estado escaneando y explotando desde 2025 para extraer información de cientos de organizaciones.
-
Advierten que vulnerabilidad en Ivanti Endpoint Manager está siendo explotada activamente
Una falla de alta severidad en el sistema de gestión de puntos finales de Ivanti, identificada como CVE-2026-1603, ha sido añadida al catálogo de vulnerabilidades activamente explotadas por la Agencia de Ciberseguridad e Infraestructura de los Estados Unidos (CISA), mientras instan a aplicar parches urgentes para mitigar el riesgo.
-
Advierten sobre el despliegue de tres nuevas familias de malware contra telcos sudamericanas
Un informe técnico de Cisco Talos detalla que desde 2024 un grupo de espionaje cibernético identificado como UAT-9244 y ligado a China ha dirigido campañas persistentes contra proveedores de servicios de telecomunicaciones con herramientas maliciosas para establecer acceso prolongado a infraestructura crítica.
Debe estar conectado para enviar un comentario.