Categoría: vulnerabilidad
-
Advierten que vulnerabilidad en Ivanti Endpoint Manager está siendo explotada activamente
Una falla de alta severidad en el sistema de gestión de puntos finales de Ivanti, identificada como CVE-2026-1603, ha sido añadida al catálogo de vulnerabilidades activamente explotadas por la Agencia de Ciberseguridad e Infraestructura de los Estados Unidos (CISA), mientras instan a aplicar parches urgentes para mitigar el riesgo.
-
![[Weekly Update] Desmantelan operación de ciberespionaje que infiltró redes de telecomunicaciones en 42 países](https://blog.nivel4.com/wp-content/uploads/2026/03/weeklyupdate_verde-720x509.jpg)
[Weekly Update] Desmantelan operación de ciberespionaje que infiltró redes de telecomunicaciones en 42 países
Además: Cisco corrige fallas críticas que podrían dar control total de firewalls; ataques con drones afectaron centros de datos de Amazon en Medio Oriente; vulnerabilidad en OpenClaw permitiría secuestrar agentes de IA y robar datos; ransomware impacta al Centro de Cáncer de la Universidad de Hawái y expone información de 1,2 millones de personas; gobiernos…
-
Cisco corrige fallas críticas que podrían dar acceso total a sistemas de firewall administrados
Fueron publicados dos parches de emergencia para las respectivas vulnerabilidades de máxima severidad en su plataforma Cisco Secure Firewall Management Center, errores que, de no actualizarse, permitirían a atacantes remotos obtener acceso administrativo completo sin autenticación.
-
Ciberamenazas, ciberdefensa, Ciberseguridad, exploits, IA, Incidente, Inteligencia Artificial, NIVEL4, Riesgos cibernéticos, vulnerabilidadFalla expone a usuarios de OpenClaw a secuestro de agentes de IA y robo de datos
Investigadores revelaron una vulnerabilidad en OpenClaw que permitía a sitios web maliciosos tomar control de agentes locales de inteligencia artificial y acceder a información sensible. El alcance e impacto real del fallo varía según las configuraciones y versiones afectadas. Hay un llamado a actualizar a la versión 2026.2.26 o posteriores.
-
Brechas de datos, Ciberamenazas, Ciberataque, Ciberseguridad, Datos personales, IA, Incidente, Inteligencia Artificial, Investigaciones, NIVEL4, Riesgos cibernéticos, vulnerabilidadVersiones encontradas por supuesto ciberataque a servicios del gobierno mexicano en el que se habría usado código IA de Claude
Un análisis forense independiente asegura que atacantes emplearon código relacionado con la inteligencia artificial Claude para penetrar sistemas del gobierno mexicano y obtener millones de datos personales, mientras que el Servicio de Administración Tributaria (SAT) y el Instituto Nacional Electoral (INE) rechazan que haya existido un hackeo masivo de este tipo.
-
Ataques con drones impactan centros de datos de Amazon en Medio Oriente
Instalaciones de infraestructura crítica de Amazon y su filial Amazon Web Services en Emiratos Árabes Unidos y Baréin resultaron afectadas por ataques con drones atribuidos a Irán, provocando interrupciones parciales.
-
Ciberamenazas, Ciberataque, ciberdefensa, ciberespionaje, Infraestructura, Investigaciones, NIVEL4, Riesgos cibernéticos, sabotaje, vulnerabilidadDesmantelan operación ligada a China que infiltró redes de telecomunicaciones y gobiernos a nivel global
Una investigación internacional logró desmantelar una sofisticada operación de ciberespionaje atribuida a un grupo con vínculos chinos que durante casi una década ocultó comandos de comando y control dentro de herramientas legítimas como Google Sheets. Se habrían comprometido al menos 53 organizaciones en 42 países, incluidas empresas de telecomunicaciones y agencias gubernamentales. Chile, Perú y…
-
Brechas de datos, Ciberamenazas, Ciberataque, Datos personales, framework, Incidente, Investigaciones, Legal, marco regulatorio, NIVEL4, Ransomware, Riesgos cibernéticos, sanción, vulnerabilidadFintech norteamericana lleva a SonicWall a tribunales tras brecha en servicio de respaldo que abrió la puerta a ransomware
La empresa fintech Marquis, con sede en Texas, afirma que una vulnerabilidad en el servicio de respaldo en la nube de SonicWall, revelada meses antes, facilitó el acceso de atacantes a su red y provocó un ciberataque que expuso datos sensibles de clientes y afectó a decenas de instituciones financieras.
-
Brechas de datos, Datos personales, NIVEL4, Respuesta ante incidentes, Riesgos cibernéticos, vulnerabilidadPayPal reconoce que fallo en aplicación de préstamos expuso información de clientes durante seis meses
Un error de código en la plataforma PayPal Working Capital (PPWC) provocó que datos personales de clientes, incluidos números de Seguro Social, nombres y direcciones fueran accesibles a terceros sin autorización entre el 1 de julio y el 13 de diciembre de 2025.
-
Brechas de datos, Ciberamenazas, Ciberataque, Datos personales, Incidente, Investigaciones, NIVEL4, Respuesta ante incidentes, Riesgos cibernéticos, vulnerabilidadVulneración en registro bancario nacional francés expone datos de más de un millón de cuentas
Un ciberataque contra FICOBA, la base de datos central de cuentas bancarias de Francia, dejó al descubierto información personal y financiera sensible, lo que desencadena alertas de fraude y una respuesta oficial para mitigar daños.
Debe estar conectado para enviar un comentario.