Instituto Nacional de Vías de Colombia dispuso plan de contingencia tras ciberataque que paralizó permisos de carga especial

Desde el 9 de diciembre, un incidente de ciberseguridad mantiene fuera de servicio el sistema para autorizar transporte de carga extradimensionada, obligando a la entidad a habilitar mecanismos temporales mientras avanza la investigación técnica.

[Weekly Update] Cloudflare sufrió interrupción global que dejó múltiples servicios inaccesibles

Además: ANCI publica resultados de la consulta sobre Operadores de Importancia Vital; SERNAC inicia gestión por exposición de 392 mil datos ligados a automotriz; Colombia formaliza CSIRT sectorial de Salud; operador portuario ruso denuncia ataque para frenar exportaciones; fuerzas policiales de 11 países desmantelan red global de malware; telecom europea enfrenta intento de extorsión tras brecha de datos; filial de LG confirma ataque de ransomware Akira; Logitech se suma a víctimas de campaña global que explotó Oracle E-Business Suite; y The Washington Post reporta robo de datos tras la misma explotación zero-day.x

Ordenan el cierre de Worldcoin en Colombia por uso indebido de datos biométricos

La Superintendencia de Industria y Comercio (SIC) determinó que la empresa violó la Ley de Protección de Datos al recolectar información del iris de miles de personas a cambio de criptomonedas, sin consentimiento informado ni medidas adecuadas de seguridad.

VirusTotal encuentra campaña de phishing con malware escondida en archivos SVG diseñado para imitar portal de sistema judicial colombiano

La plataforma reveló cómo los cibercriminales usaron gráficos vectoriales escalables para simular portales judiciales de Colombia y engañar a usuarios con descargas maliciosas.

[Vulnerabilidades, Amenazas & Riesgos] Microsoft corrige 81 vulnerabilidades en su Patch Tuesday, incluidos dos zero-day

Microsoft lanzó su boletín de seguridad de septiembre de 2025 con 81 vulnerabilidades corregidas, entre ellas dos zero-day en Windows SMB Server y SQL Server que ya habían sido divulgadas públicamente. La compañía alertó que algunos de estos fallos críticos permiten ejecución remota de código y elevación de privilegios, por lo que recomiendan aplicar las actualizaciones de inmediato y reforzar auditorías de compatibilidad en entornos sensibles.

Gobierno colombiano lanza estrategia nacional de seguridad digital para el período 2025-2027

Durante la presentación, las autoridades indicaron que la nueva hoja de ruta busca consolidar un entorno digital más seguro, confiable y resiliente, con énfasis en la protección de los derechos, la dignidad humana y el desarrollo integral de las personas.

Ransomware habría comprometido sistemas de la justicia penal militar de Colombia y obliga a suspender servicios

El incidente, que afectó a la infraestructura de la Jurisdicción Penal Militar y Policial la tarde de este domingo, obligó a la suspensión de trámites en línea y de los términos en determinados procesos, forzando al regreso a la gestión presencial en todo el territorio nacional. Sitios especializados apuntan al grupo de ransomware Gunra como autor del ciberataque.