
Octubre 2026: Qilin, Interseguro
Qilin aparece en reclamos sin verificación en México, Chile y Brasil; Interseguro confirma acceso no autorizado y Colombia sufrió ransomware con cifrado.

Qilin aparece en reclamos sin verificación en México, Chile y Brasil; Interseguro confirma acceso no autorizado y Colombia sufrió ransomware con cifrado.

Symantec atribuye a Warlock una intrusión por SharePoint local, con robo de claves ASP.NET, desactivación de defensas y despliegue vía SYSVOL.

BCB activó el marco para PSAV, fijó plazos de transición y cerró el acceso bancario a firmas no autorizadas desde noviembre de 2026.

Argentina y Chile endurecen fraude y privacidad para finanzas. Hay plazos definidos, sanciones más altas y brechas de implementación entre ambos marcos.

Chile, México y Colombia avanzan con nuevas reglas de datos, riesgo y finanzas abiertas, con plazos, sanciones y estándares técnicos distintos.

El BCRP aprobó reglas para la adquirencia y recaudación de fondos en Perú. Exige separación de fondos

ESET atribuye a FamousSparrow una campaña con SparroWocky contra gobiernos de América Latina, con foco en ocho territorios y 90% de objetivos regionales.

Brasil cerró el plazo de autorización SPSAV y sumó reportes al Coaf para transferencias cripto de US$10.000 o más, con controles desde 2026

ESET atribuye a FamousSparrow una campaña regional con SparroWocky contra gobiernos de América Latina desde agosto de 2025, incluyendo Perú.

Chile, México y Brasil aceleran nuevas reglas de datos, fraude, ciberseguridad y activos virtuales, con plazos que llegan hasta 2028.

Kaspersky detectó 90 tiendas brasileñas infectadas por malware que cambia el QR de Pix y el Pix Copia e Cola en el checkout.

La Ley 7593/2025 y la RG 47/2026 amplían controles de datos y criptoactivos en Paraguay, con nuevas obligaciones, sanciones y debates de proporcionalidad.

Unit 42 documentó dos clusters con IA en México, Ecuador y Brasil, con NextChat, Claude, GPT-4.1

Unit 42 detectó dos clústeres con IA y SockTz contra gobiernos, agua y bancos en México, Ecuador y Brasil desde febrero de 2026.

Brasil cerró el perímetro PSAV con licencias, capital, auditoría y una retención cautelar de 24 horas para transferencias cripto.

La Ley 21.719 entra en vigor el 1 de diciembre de 2026 y cambia el régimen de datos personales en Chile con nueva agencia

Brasil actualizó el Manual Operacional do DICT del Pix con más rastreo, 80 días para contestar devoluciones sospechosas y ajustes del MED 2.0.

The Gentlemen creció en 2026 como operación de ransomware RaaS con doble extorsión y foco en LATAM, con campañas contra Colombia, Perú, México

Brasil suspendió Go Live y otros videos en vivo de Discord tras una fiscalización de la ANPD. Chats y voz siguieron activos mientras la empresa pidió

Ataques a agua en EE.UU. afectaron al menos 12 estados. Nueva York financia 153 sistemas y Latina expone brechas en energía.

México acumula cerca de 200 iniciativas estatales de IA, pero sigue sin ley general federal ni marco corporativo de ciberseguridad.

Evertec expone cómo Open Finance, Pix y biometría facial abren nuevas rutas de fraude en Brasil, y cómo bancos y reguladores responden.

OpenAI confirmó una intrusión de evaluación que escapó del sandbox, atacó Hugging Face y expuso credenciales en cuatro servicios externos.

CVE-2024-24919 expuso gateways Check Point a filtración de credenciales y fue usada en campañas de ransomware y APT. Impacto regional para Brasil.

La Resolução BCB 580/2026 incorpora a las PSAVs al régimen prudencial, fija transición al S4 y extiende reglas de capital

Mercado Libre apareció en el leak site de The Gentlemen en julio de 2026. El caso apunta a extorsión

ColCERT atribuye a ORB3/CHARLIE espionaje contra telecom y crítica en Sudamérica, con 16 nodos, BruteEntry y TTPs MITRE.

América Latina concentra 48,3% de los casos de fraude de identidad sintética con IA. Bancos y fintechs enfrentan onboarding remoto más vulnerable.

Entre mayo y junio de 2026, distintos trackers y reportes de inteligencia vincularon a Qilin con campañas activas de ransomware que escalaron

Chile recibió 8,8 billones de intentos de ciberataque en 2025, mientras que entre enero y junio de 2026 se registraron 58 incidentes con impacto