NIVEL4 labs

Gobierno anunció que evalúa postergar entrada en vigor de la ley de datos. Además, dos modelos de IA protagonizaron incidentes en pruebas de ciberseguridad, millonarias multas a empresas por filtración ocurridas en los últimos años y ciberataques contra plantas de agua y un puerto en EEUU marcaron la semana.

23andMe sumó nuevas sanciones en Estados Unidos y España durante julio pasado, las que se agregan a compensaciones y multas previas en Reino Unido, elevando a más de US$70 millones el costo regulatorio de la filtración de 2023.

El Ejecutivo señaló esta semana que evalúa aplazar la entrada en vigor de la ley, prevista para el 1 de diciembre o, al menos, la instalación de la Agencia de Protección de Datos Personales ante la falta de consejeros para su Consejo Directivo.

Meta confirmó a la cadena Reuters que su modelo Muse Spark 1.1 explotó una vulnerabilidad en un servicio de terceros tras una falla de configuración en el entorno de pruebas operado por Irregular, la misma firma involucrada en el caso de Anthropic.

La campaña contra controladores lógicos programables de plantas de agua que la semana pasada alcanzó a Minnesota, ya afecta a otros 11 estados, según ABC News. El FBI apunta a equipos de Rockwell Automation y las autoridades investigan un posible vínculo con Irán.

Un actor de amenaza externo vulneró el sistema informático de la gestión de puertos de Carolina del Norte North, forzando a los tres puertos del estado e cambiar a procesos manuales y a la intervención de la Guardia Costera de los Estados Unidos.

Fallas críticas en SharePoint, Oracle, Palo Alto Networks, Cisco y VMware concentraron las alertas, con explotación activa confirmada en la mayoría de los casos. Además, se registró una ola de ataques a la cadena de suministro de software y varios incidentes en los que agentes de IA de OpenAI y Anthropic comprometieron infraestructura real durante pruebas de seguridad.

La Oficina Federal de Informática de Suiza (FOITT) confirmó el compromiso de unas 200 cuentas en sus servidores SharePoint locales, presuntamente por la explotación de vulnerabilidades reveladas por Microsoft en julio.

La farmacéutica Amgen confirmó ante el regulador de la Bolsa de Valores de los Estados Unidos que atacantes sustrajeron datos propios e información médica protegida de pacientes almacenados en entornos de nube de proveedores externos.