Categoría: vulnerabilidad
-
![[Weekly Update] ANCI publica instrucciones sobre delegados, reportes y procedimientos técnico en incidentes](https://blog.nivel4.com/wp-content/uploads/2025/12/weeklyupdate_verde-4-720x509.jpg)
ANCI, Brechas de datos, Ciberamenazas, Ciberataque, ciberdefensa, Ciberseguridad, Datos personales, Infraestructura, marco regulatorio, NIVEL4, OIV, Phishing, Ransomware, Riesgos cibernéticos, vulnerabilidad, Weekly[Weekly Update] ANCI publica instrucciones sobre delegados, reportes y procedimientos técnico en incidentes
Además: Aprueban reglamento para ciberseguridad de la defensa nacional en Chile; BID y OEA difunden estudio de madurez en ciberseguridad para Latam y el Caribe; ransomware afecta a proveedor de energía en Rumania; explotan activamente falla en MongoDB; minorista surcoreano anunció compensación record tras filtración masiva de datos; tribunal en Austria declara ilegal modelo de…
-
Explotan activamente falla en MongoDB mientras se hacen llamados a parchear
La vulnerabilidad identificada como CVE-2025-14847, permite a los atacantes sin autenticación extraer datos sensibles desde servidores MongoDB. La falla, que está siendo explotada a gran escala, está motivando alertas y plazos obligatorios para su mitigación en diferentes países.
-
Brechas de datos, Ciberamenazas, Ciberataque, Datos personales, Incidente, NIVEL4, Phishing, Ransomware, Riesgos cibernéticos, vulnerabilidadMiles de datos de trabajadores de Korean Air comprometidos tras ciberataque
La aerolínea surcoreana confirmó a medios de ese país la filtración de información personal de cerca de 30 mil trabajadores tras un ataque a su exfilial de catering KC&D, en un incidente que se suma a otros casos recientes en el sector aéreo del surcorea.
-
![[Weekly Update] Registro Civil descartó filtración de datos tras alerta pública](https://blog.nivel4.com/wp-content/uploads/2025/12/weeklyupdate_verde-3-720x509.jpg)
ANCI, Brechas de datos, Ciberamenazas, Ciberataque, ciberdefensa, Ciberseguridad, CSIRT Nacional, Datos personales, DDoS, Incidente, Interrupción, Malware, marco regulatorio, MITRE, NIST, NIVEL4, Ransomware, Riesgos cibernéticos, sabotaje, vulnerabilidad, Weekly[Weekly Update] Registro Civil descartó filtración de datos tras alerta pública
Además: abren investigación por posible filtración tras hackeo a Clínica Dávila; ransomware en sistema de agua en Rumania; alertan sobre presunta filtración de datos ciudadanos en Argentina; Perú descarta el voto digital por riesgos de ciberseguridad; Spotify confirma extracción masiva de su catálogo; DDoS paralizó temporalmente al servicio postal francés; expuestos datos de 21 mil…
-
![[Weekly Update] Oficializan nómina de Operadores de Importancia Vital entre los que figura NIVEL4](https://blog.nivel4.com/wp-content/uploads/2025/12/weeklyupdate_verde-2-720x509.jpg)
ANCI, Brechas de datos, Ciberamenazas, Ciberataque, Ciberseguridad, CSIRT Nacional, Incidente, Infraestructura, Ingeniería Social, Interrupción, Malware, NIVEL4, Phishing, Ransomware, Riesgos cibernéticos, vulnerabilidad[Weekly Update] Oficializan nómina de Operadores de Importancia Vital entre los que figura NIVEL4
Además: ciberataque en Sernageomin interrumpe plataformas digitales; CSIRT Nacional alerta por actividad de INC Ransom tras accesos no autorizados a firewalls FortiGate; Instituto Nacional de Vías de Colombia activa plan de contingencia tras ciberataque; MITRE publica las 25 debilidades de software más peligrosas de 2025; ataque informático sacude a PDVSA; autoridades francesas intrusión a servidores…
-
Brechas de datos, Ciberamenazas, Ciberataque, Datos personales, Incidente, Malware, NIVEL4, vulnerabilidadFabricante global de partes de autos confirma filtración de datos tras ataque a Oracle E-Business Suite
El fabricante y distribuidor global de partes de automóviles, LKQ, reconoció esta semana que más de 9 mil partners y clientes resultaron afectadas por una intrusión vinculada a la campaña contra Oracle EBS. El incidente fue atribuido al grupo cibercirminal Cl0p.
-
ANCI, Ciberamenazas, Ciberataque, CSIRT Nacional, Incidente, Infraestructura, NIVEL4, Ransomware, Riesgos cibernéticos, vulnerabilidadCSIRT Nacional alerta por actividad de INC Ransom tras identificar accesos no autorizados a firewalls FortiGate
El Equipo de Respuesta Ante Incidentes de la ANCI identificó que los cibercriminales están ejecutando ataques aprovechando credenciales comprometidas y debilidades en accesos remotos. La entidad advirtió sobre posible afectación a sistemas e infraestructura digital del país.
-
MITRE advierte sobre las 25 debilidades de software más peligrosas del 2025
El ranking anual de MITRE, elaborado a partir de más de 39 mil vulnerabilidades reportadas en el último año, confirma que fallas clásicas como XSS e inyección SQL siguen dominando, mientras crecen con fuerza los problemas de autenticación, autorización y control de accesos en aplicaciones modernas.
-
![[Weekly Update] Actores maliciosos apuntan a vulnerabilidad crítica en React2Shell](https://blog.nivel4.com/wp-content/uploads/2025/12/weeklyupdate_verde-1-720x509.jpg)
Brechas de datos, Ciberamenazas, Ciberataque, Cibercrimen, Datos personales, framework, Incidente, Infraestructura, Ingeniería Social, Interrupción, marco regulatorio, NIVEL4, Phishing, Ransomware, Riesgos cibernéticos, vulnerabilidad, Weekly[Weekly Update] Actores maliciosos apuntan a vulnerabilidad crítica en React2Shell
Además: alertan masiva filtración de claves internas en Docker Hub; Gartner pide suspender uso de navegadores con IA; Perú eleva estándares de ciberseguridad en su Sistema Nacional de Pagos; y más.
-
Gartner alerta sobre riesgos de los navegadores con IA y pide a las empresas bloquear su uso por ahora
Los llamados “agentic browsers” podrían filtrar datos sensibles y ejecutar acciones erróneas de forma autónoma, según los analistas.
Debe estar conectado para enviar un comentario.