Ciberseguridad y protección de datos
Un agente autónomo basado en inteligencia artificial hackeó la plataforma interna de IA de la consultora más prestigiosa del mundo McKinsey & Company en apenas dos horas y expuso secretos globales. McKinsey & Company desarrolló Lilli, una plataforma interna de IA usada por más de 43.000 empleados para chat, análisis documental, RAG y búsqueda interna…
Se identificó una campaña activa de exfiltración y publicación de información que afecta principalmente a entidades públicas y a instituciones de educación superior en Colombia. El panorama de ciberseguridad en Colombia vuelve a encender alertas. Durante el primer trimestre del año, el Equipo de Respuesta a Emergencias Cibernéticas de Colombia (ColCERT) identificó una campaña activa…
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha vuelto a poner a Fortinet en el punto de mira. El organismo ha ordenado a las agencias federales que protejan sus sistemas en un plazo de solo una semana frente a una nueva vulnerabilidad crítica en FortiWeb, el firewall de aplicaciones web…
La caída Amazon AWS comenzó alrededor de las 11:48 p. m. del 19 de octubre, debido a un fallo en DNS que afectó servicios críticos como DynamoDB (servicio de base de datos noSQL), EC2 (Elastic Compute Cloud, es un servidor virtual en la nube AWS) e IAM (Identity and Access Management, es un servicio de…
La industria alimentaria —que abarca desde cadenas de comida rápida y restaurantes hasta fabricantes de bebidas y distribuidores— se ha convertido en un blanco prioritario para los ciberdelincuentes. En 2025, los ataques no solo han aumentado en frecuencia, sino también en sofisticación, generando disrupciones operativas, pérdidas millonarias y riesgos para la seguridad alimentaria. Estadísticas clave…
El FBI ha emitido una alerta FLASH advirtiendo que dos grupos de ciber crimen están comprometiendo los entornos de las organizaciones para robar datos y extorsionar a las víctimas. Conozca el listado de las grandes corporaciones afectadas. «La Oficina Federal de Investigaciones (FBI) está publicando este FLASH para difundir Indicadores de Compromiso (IOC) asociados con…
Google ha sido víctima de una violación de datos como parte de una ola de ataques dirigidos a instancias de Salesforce CRM, llevados a cabo por el grupo de extorsión ShinyHunters que involucró la información de clientes potenciales de Google Ads. En junio, Google advirtió que un actor de amenazas que clasifican como «UNC6040» estaba apuntando a…
La inteligencia artificial (IA) está evolucionando para generar ataques más sofisticados, los ciberdelincuentes están utilizando IA para crear nuevas formas de ataque con correos que se ven más auténticos y difíciles de detectar. Entre estas nuevas amenazas emergentes, se destacan los ataques de phishing altamente personalizados y sofisticados, que gracias a la IA, se vuelven…
Oracle Corporation ha confirmado una violación de datos que involucra a sus servidores Gen 1 más antiguos, lo que marca el segundo incidente de ciberseguridad revelado por la compañía en las últimas semanas y que afectarían a más de 140.621 organizaciones. Entre los registros se encuentran cientos de dominios de América Latina. Este incidente ha generado…
En un evento nunca antes visto, se ha revelado que 665.128 estudios médicos de 30 clínicas, institutos, hospitales y centros privados de salud en Argentina y Ecuador fueron filtrados. Esta violación de seguridad, la mayor en la historia del sector salud argentino y una de las más grandes de Latinoamérica, expone información delicada de pacientes…