Además: especialistas de NIVEL4 detectan falla crítica en gestor de contenidos ZwiiCMS; alertan sobre alianza entre hackers y crimen organizado para el robo de carga; confirman masiva filtración que afecta a 10 millones de personas en USA; Ecuador avanza en la reforma penal para incorporar delitos informáticos; agencias publican nuevas directrices para proteger servidores Microsoft Exchange; revelan que 1,5 millones de ciudadanos suecos fueron afectados por un ciberataque; brecha en Slack expone datos de miles de empleados de Nikkei; desmantelan red internacional de fraude con criptomonedas en Europa; y SK Telecom enfrenta su mayor crisis tras filtración de 27 millones de usuarios.

CVE-2025-57130: ESPECIALISTAS DE NIVEL4 IDENTIFICAN FALLA DE ALTA SEVERIDAD EN GESTOR DE CONTENIDOS
La vulnerabilidad de control de acceso en el gestor de contenidos ZwiiCMS 13.6.07 permite la escalada de privilegios y podría derivar en el secuestro total de cuentas administrativas. La falla fue calificada con una puntuación de 8.7 de 10 en el CVSS.

AUTORIDADES NORUEGAS Y DANESAS INVESTIGAN VULNERABILIDADES EN BUSES ELÉCTRICOS CONECTADOS
Las pruebas realizadas por el operador noruego Ruter revelaron que algunos modelos de buses eléctricos de la marca Yutong pueden ser accedidos de forma remota a través de sus sistemas de actualización y diagnóstico. Dinamarca abrió una investigación similar tras conocer los resultados, mientras el fabricante chino afirma cumplir las normativas internacionales y almacenar los datos en servidores europeos.

Una serie de campañas detectadas por Proofpoint revela cómo grupos de ciberdelincuentes están utilizando software de monitoreo remoto (RMM) para infiltrarse en empresas de transporte y logística, tomar el control de sistemas internos y facilitar robos físicos de carga a gran escala en América y Europa.

CONFIRMAN MASIVA FILTRACIÓN EN CONTRATISTA DEL GOBIERNO DE USA: 10 MILLONES DE PERSONAS AFECTADAS
El gigante de servicios empresariales Conduent confirmó que un ataque de ransomware comprometió información personal y médica de millones de usuarios en los Estados Unidos el año 2024, tras casi tres meses de acceso no autorizado a sus sistemas.

ECUADOR IMPULSA REFORMA AL CÓDIGO PENAL PARA INCORPORAR TIPOS PENALES VINCULADOS A CIBERDELINCUENCIA
En sesión de la Comisión de Justicia de la Asamblea Nacional se inició el debate del anteproyecto que introduce figuras como la suplantación de identidad digital, el acoso online y el ciberterrorismo.

Las agencias de ciberseguridad de Estados Unidos y sus aliados internacionales emitieron una guía técnica con medidas prioritarias para reducir el riesgo de ataques a entornos locales e híbridos de Microsoft Exchange. La iniciativa surge tras vulnerabilidades críticas que expusieron miles de servidores en todo el mundo.

El incidente en Miljödata, empresa que presta servicios tecnológicos a la mayoría de los municipios suecos, expuso información sensible de ciudadanos en todo el país. La autoridad de protección de datos IMY abrió una investigación para determinar posibles fallos de seguridad y violaciones al GDPR.

BRECHA EN SLACK EXPONE DATOS DE MÁS DE 17 MIL EMPLEADOS Y SOCIOS DE EDITORIAL JAPONESA NIKKEI
El gigante editorial japonés Nikkei informó que atacantes accedieron a su entorno de mensajería interna tras comprometer el computador personal de un empleado, filtrando credenciales y exponiendo información de miles de usuarios.

DESMANTELAN EN EUROPA RED INTERNACIONAL DE FRAUDE DE CRIPTOMONEDAS
Una operación conjunta en Francia, España, Chipre, Alemania y Bélgica permitió arrestar a nueve sujetos vinculadas con un fraude masivo de criptomonedas que operaba a través de plataformas falsas y técnicas avanzadas de lavado de dinero.

TELECOM COREANA ENFRENTA SU MAYOR CRISIS FINANCIERA Y DE CONFIANZA TRAS BRECHA DE DATOS
La filtración de datos personales de 27 millones de usuarios provocó una caída del 90% en las ganancias operativas de SK Telecom, multas récord y un éxodo masivo de clientes, marcando un antes y un después en la ciberseguridad corporativa.

Debe estar conectado para enviar un comentario.