VULNERABILIDAD
PHP lanza parches de emergencia para dos fallas críticas
Dos vulnerabilidades críticas en PHP, conocidas como PHP2Shell, permiten ejecutar código en servidores sin autenticación. PHP publicó parches de emergencia el 21 de octubre y la ANCI llamó a aplicarlos de inmediato.
APDP
Comisión del Senado respalda aplazar ley de datos personales
La Comisión de Constitución del Senado de Chile aprobó por unanimidad la idea de legislar el proyecto que posterga hasta diciembre de 2027 la Ley 21.719 de datos personales y amplía el consejo de la futura Agencia.
BRECHAS DE DATOS
Brecha en eléctrica de Texas afecta a un millón de personas
CenterPoint Energy, empresa de electricidad y gas de Houston, informó a la Fiscalía General de Texas que la brecha detectada en septiembre pasado comprometió nombres, direcciones, números de Seguro Social y licencias de conducir de 1.062.060 personas.
ACCESO ILÍCITO
Aseguradora peruana confirma acceso no autorizado a datos de clientes
Interseguro, aseguradora del grupo Intercorp, reconoció que un tercero accedió sin autorización a información de clientes. La Superintendencia de Banca y Seguros (SBS) supervisa el caso y un grupo de ransomware asegura haber robado 2,5 terabytes.
CIBERFRAUDE
Comisión Europea indaga si Booking combate el fraude en su plataforma
La Comisión Europea abrió un procedimiento formal contra Booking.com para determinar si la plataforma de reservas de alojamiento evaluó y redujo adecuadamente los riesgos de anuncios fraudulentos, phishing y publicidad encubierta.
BRECHAS DE DATOS
Hospital brasileño confirma acceso indebido a datos
El Hospital Sírio-Libanês, de São Paulo, informó un posible acceso no autorizado a un sistema de reportes de sus proyectos sociales, que podría exponer datos personales y de salud de pacientes y colaboradores.
INCIDENTE
Agentes de IA accedieron a organizaciones de India durante pruebas
CERT-In, la agencia de respuesta a incidentes de India, informó que agentes de IA en evaluación accedieron sin permiso a sistemas de organizaciones del país, mientras cibercriminales usan herramientas similares para acelerar sus ataques.
BRECHAS DE DATOS
Burger King Japón confirma filtración de 11 millones de registros
BK Japan, operador de la cadena de comida rápida en Japón, informó que atacantes accedieron al sistema de miembros de su app oficial entre el 2 y el 7 de octubre y filtraron cerca de 11 millones de registros con datos personales.
CIBERATAQUE
Ciberataque a supermercados franceses se extiende a equipos Copeland y Dixell
La agencia de ciberseguridad francesa amplió su alerta a controladores de Copeland y Dixell, además de Danfoss. El ministro de Finanzas cifró en unos 700 los supermercados afectados, sin que nadie se haya atribuido el ataque.
INCIDENTE EN PROVEEDOR
Tribunales de quiebras de EEUU sin notificaciones por falla en contratista
Un incidente de ciberseguridad en BAE Systems, contratista que opera el centro de notificaciones de quiebras de la justicia federal de los Estados Unidos, detuvo el envío de avisos a deudores y acreedores en todo el país.
MITRE
Marco MITRE suma inyección de prompts y evasión de MFA
MITRE lanzó la versión 20 de ATT&CK, su base de conocimiento sobre técnicas de ciberataque, con nuevas entradas sobre abuso de inteligencia artificial, evasión de MFA y ataques a infraestructura crítica de agua.
Debe estar conectado para enviar un comentario.