AMENAZASEstados Unidos
EE.UU.: alertas sobre OT en agua
Auditorías de FERC, campañas sobre PLC expuestos y riesgos de segmentación marcan nuevas alertas para agua, petróleo y gas en EE.UU.
22 de oct de 2026 · 2 min
Estados Unidos — Noticias
Cobertura de ciberinteligencia actualizada. Filtrá por categoría o explorá el archivo completo.
AMENAZASEstados Unidos
CISA alerta por SafePay y Qilin en infraestructura
CISA, FBI y socios advirtieron sobre SafePay, con unas 600 víctimas en infraestructura crítica
22 de oct de 2026 · 3 min
AMENAZASEstados Unidos
Anne Arundel County confirma intrusión
El condado de Maryland confirmó una intrusión del 28 de agosto y dijo que no alteró servicios esenciales. Rhysida reclamó luego 2,6 TB
21 de oct de 2026 · 2 min
AMENAZASEstados Unidos
CISA alerta por fallas en Eclipse Milo OPC UA
La agencia publicó un aviso sobre seis CVE en Eclipse Milo, una pila OPC UA usada en entornos industriales. Recomienda actualizar a Milo 1.1.5.
21 de oct de 2026 · 2 min
VULNERABILIDADESEstados Unidos
CISA suma CVE activas en PAN-OS
La CISA agregó fallas explotadas en PAN-OS, Cisco Secure Email Gateway y AhsayCBS al catálogo KEV, con plazos de remediación para agencias federales.
16 de oct de 2026 · 3 min
REGULACIÓNEstados Unidos
OCC multa a Bank of America con 750 millones
La OCC sancionó a Bank of America con 750 millones de dólares por fallas en su programa BSA/AML. FinCEN elevó la exposición total a 1.200 millones.
14 de oct de 2026 · 3 min
VULNERABILIDADESEstados Unidos
CISA alerta por CVE-2026-104935 en Ivanti
CISA confirmó explotación activa de CVE-2026-104935 en Ivanti Connect Secure. Ivanti publicó parches y recomendó revisar indicadores de compromiso.
14 de oct de 2026 · 2 min
AMENAZASEstados Unidos
AngMar y Clover Health, 250.000 datos expuestos
Incidentes en AngMar Management Services y Clover Health habrían impactado a 250.000 personas entre julio y septiembre de 2026.
12 de oct de 2026 · 2 min
REGULACIÓNEstados Unidos
OCR cerró acuerdo con Shen Smiles por HIPAA
La OCR resolvió una investigación con Shen Smiles, proveedor odontológico de Pensilvania
11 de oct de 2026 · 2 min
REGULACIÓNEstados Unidos
Senado de EE.UU. traba CISA 2015
La ley de intercambio de información cibernética sigue sin renovación permanente y opera con prórrogas breves hasta el 11 de diciembre de 2026.
10 de oct de 2026 · 2 min
REGULACIÓNEstados Unidos
OCC multa a American Express Bank por US$350 millones
La OCC multó a American Express National Bank con US$350 millones por fallas en BSA y AML. También hubo una orden coordinada de la Fed.
9 de oct de 2026 · 3 min
AMENAZASEstados Unidos
Vicksburg mantiene la recuperación tras ransomware
Vicksburg suspendió desconexiones de agua y gas, y las penalidades por mora, mientras avanza la restauración gradual de sus sistemas tras el ransomware.
6 de oct de 2026 · 3 min
AMENAZASEstados Unidos
EE.UU. sanciona red del Tren de Aragua por hackeos
Estados Unidos sancionó a 10 personas y entidades vinculadas a una red financiera ligada al Tren de Aragua, acusada de atacar cajeros automáticos.
5 de oct de 2026 · 2 min
AMENAZASEstados Unidos
Gibson Area Hospital sufrió ransomware Wallstreet
Wallstreet reivindicó un ataque contra Gibson Area Hospital en Illinois. FalconFeeds habló de 600 GB exfiltrados y Ransomware.live lo registró como
4 de oct de 2026 · 3 min
REGULACIÓNEstados Unidos
Senado de EE.UU. aprueba ley de ciberseguridad
El Senado aprobó S.3315 por unanimidad. El proyecto sigue en la Cámara y suma subvenciones para hospitales rurales y mejoras de seguridad.
4 de oct de 2026 · 4 min
AMENAZASEstados Unidos
EE.UU.: ataques a agua
FBI, CISA y EPA alertaron por ataques a infraestructura crítica en EE.UU., con incidentes en agua y buques tanque, y credenciales expuestas en utilities.
3 de oct de 2026 · 3 min
AMENAZASEstados Unidos
Stevens Point y Columbus tras ataques de ransomware
Stevens Point frenó un intento de ransomware sin robo de datos. Columbus, en cambio, sigue litigando por la filtración de información de 2024.
2 de oct de 2026 · 2 min
REGULACIÓNEstados Unidos
Gillibrand reintrodujo ley de datos en Estados Unidos
La senadora Kirsten Gillibrand reintrodujo el Data Protection Act para crear una agencia federal de privacidad y regular datos, algoritmos
2 de oct de 2026 · 2 min
CLOUD SECURITYEstados Unidos
Cloudflare corrigió falla en Containers
Cloudflare corrigió una falla en Containers que podía exponer datos residuales entre clientes. UpGuard, además
1 de oct de 2026 · 3 min
AMENAZASEstados Unidos
Modoc Medical Center sufrió robo de archivos
El hospital de Alturas, California, informó acceso no autorizado y descarga de archivos. No precisó cuántas personas fueron afectadas.
30 de sept de 2026 · 1 min
AMENAZASEstados Unidos
CISA y FBI emiten guía para integradores ICS
La guía pide limitar accesos remotos, reforzar contratos y mantener operación manual ante integradores ICS de terceros en infraestructura crítica.
29 de sept de 2026 · 3 min
AMENAZASEstados Unidos
OnTrac confirma una brecha y avanza el caso Emperador
OnTrac notificó una brecha con acceso no autorizado entre el 20 y el 22 de marzo de 2026. Emperador seguía publicándola en su sitio de filtración.
28 de sept de 2026 · 3 min
REGULACIÓNEstados Unidos
Senado de EE. UU. impulsa ciberseguridad telecom
El Senado presentó proyectos bipartidistas sobre telecomunicaciones con certificación voluntaria y un grupo de trabajo en la NTIA.
26 de sept de 2026 · 3 min
REGULACIÓNEstados Unidos
OCC actualiza su guía de ciberseguridad bancaria
La OCC reorganizó su programa de supervisión cibernética para bancos y ahorros federales, sin crear nuevas obligaciones ni exigir su uso.
25 de sept de 2026 · 2 min
VULNERABILIDADESEstados Unidos
MikroTik RouterOS: alertan por fallas activas
ECUCERT, NICS-TW y DIVD alertaron por tres CVE explotadas en MikroTik RouterOS. Hay riesgo alto, ataques activos y toma de control en routers expuestos.
24 de sept de 2026 · 3 min
ANÁLISISEstados Unidos
IBM: uno de cada cinco ataques usó IA en LATAM
IBM informó que casi el 19% de los ataques maliciosos en América Latina fueron habilitados por IA. El costo promedio de una filtración fue de 4
23 de sept de 2026 · 4 min
REGULACIÓNEstados Unidos
EEUU reintroduce ley de ciberseguridad sanitaria
Warner y Wyden reintrodujeron una ley que exige estándares mínimos obligatorios para salud, con auditorías, continuidad operativa y US$ 1.300 millones.
23 de sept de 2026 · 2 min
AMENAZASEstados Unidos
Hospitales de EE. UU. y Change Healthcare
Grafton City Hospital y Cedar County Memorial notificaron incidentes de datos. UnitedHealth confirmó un pago de 22 millones de dólares por Change
22 de sept de 2026 · 3 min
AMENAZASEstados Unidos
Qilin publica víctimas en México, Chile
ZeroHour listó nuevas víctimas de Qilin en México, Chile, Argentina y Trinidad y Tobago. En paralelo, Panzer publicó a K3G Solutions en Brasil.
22 de sept de 2026 · 2 min
REGULACIÓNEstados Unidos
FinCEN endurece reportes de fraude
Tesoro de EE.UU. impulsa más reportes SAR sobre ciberestafas y suma una palabra clave para detectar posibles centros de estafa.
21 de sept de 2026 · 4 min
REGULACIÓNEstados Unidos
EE.UU. avanza en privacidad, CIRCIA
Congreso y agencias federales mueven reglas sobre privacidad, biometría, IA y reportes de incidentes. CIRCIA aún no está vigente.
21 de sept de 2026 · 4 min
AMENAZASEstados Unidos
Ransomware apunta a VMware vCenter y a América Latina
CISA advirtió que ransomware explota una falla crítica de VMware vCenter. Además, se reportaron campañas y víctimas en América Latina
20 de sept de 2026 · 2 min
REGULACIÓNEstados Unidos
EEUU avanza con leyes sobre IA
El Congreso de Estados Unidos movió varios proyectos sobre IA, datos y fraude digital. El foco está en energía
19 de sept de 2026 · 4 min
AMENAZASEstados Unidos
Sutton y Fort Smith, bajo ataque de ransomware
Sutton y Fort Smith sufrieron incidentes de ransomware atribuidos a Global e Interlock. Ambas ciudades informaron contención
18 de sept de 2026 · 2 min
REGULACIÓNEstados Unidos
Tesoro de EE.UU. ajusta reportes por estafas
El Tesoro pidió a los bancos mejorar los reportes de actividades sospechosas por estafas cibernéticas y sumó un keyword para SAR tras pérdidas cercanas
18 de sept de 2026 · 3 min
REGULACIÓNEstados Unidos
EE.UU. avanza con CIRCIA y proyectos de IA
CIRCIA entraría en vigor entre fines de 2026 y 2027, mientras el Congreso de EE.UU. tramita proyectos para reportar y frenar modelos de IA.
17 de sept de 2026 · 3 min
AMENAZASEstados Unidos
Eudora atribuye un ransomware a sistemas municipales
Un exadministrador de TI dijo que un ransomware extranjero afectó a Eudora y al sheriff de Douglas. La autoría no fue confirmada.
16 de sept de 2026 · 2 min
REGULACIÓNEstados Unidos
Tesoro de EE.UU. refuerza reporte de riesgos cibernéticos
El Tesoro de EE.UU. pidió a bancos y fintech más reportes sobre ciberestafas y riesgos cibernéticos. Citó casi 13 mil millones de dólares en pérdidas
16 de sept de 2026 · 4 min
ANÁLISISEstados Unidos
Anthropic detectó usos maliciosos de Claude
Anthropic dijo que bloqueó usos de Claude para vigilancia, fraude y armas, mientras Unit 42 reportó ataques con IA comercial en América Latina.
15 de sept de 2026 · 3 min
REGULACIÓNEstados Unidos
EE.UU. debate CISA, PROOF y privacidad de salud
El Congreso de EE.UU. enfrenta vencimientos y nuevos proyectos sobre intercambio de ciberamenazas, vigilancia y datos de salud
15 de sept de 2026 · 3 min
AMENAZASEstados Unidos
Nutex Health confirma publicación de datos robados
Nutex Health dijo ante la SEC que un tercero publicó datos presuntamente extraídos de su red y que no detectó impacto material en negocio ni reportes.
13 de sept de 2026 · 2 min
VULNERABILIDADESEstados Unidos
CISA suma 7 fallos críticos al KEV
CISA añadió siete vulnerabilidades al KEV, con explotación activa confirmada en SonicWall SMA 1000, Kestra OSS, LiteLLM y Sangoma Switchvox.
12 de sept de 2026 · 3 min
REGULACIÓNEstados Unidos
OCC, Fed, FDIC y NCUA amplían control sobre terceros
La OCC precisó que los comentarios públicos vencen 60 días tras la publicación en el Federal Register. La propuesta sigue con Fed, FDIC
12 de sept de 2026 · 4 min
REGULACIÓNEstados Unidos
OCC: 36 horas para reportar incidentes
La OCC mantiene el aviso en 36 horas para bancos y sucursales extranjeras en EE.UU. y suma presión sobre NYDFS y la futura regla CIRCIA.
11 de sept de 2026 · 4 min
REGULACIÓNEstados Unidos
EE.UU. avanza con leyes sobre IA
El Congreso estadounidense tramita leyes sobre agentes de IA, chatbots, salud y marina, con impacto potencial en estándares de cumplimiento.
11 de sept de 2026 · 2 min
AMENAZASEstados Unidos
INCRANSOM suma víctimas en Estados Unidos
Security Arsenal detectó 11 nuevas víctimas de INCRANSOM en cinco días, con casos en Estados Unidos, México
10 de sept de 2026 · 4 min
REGULACIÓNEstados Unidos
EE.UU. avanza en tres proyectos sobre datos
El Congreso de EE.UU. tramita proyectos sobre privacidad infantil, medidores inteligentes y seguridad de agentes de IA
9 de sept de 2026 · 3 min
REGULACIÓNEstados Unidos
Fed de Dallas: IA y ciberseguridad bancaria
La Reserva Federal de Dallas dijo que la IA generativa y los agentes de IA deben entrar en los marcos de riesgo existentes de bancos
9 de sept de 2026 · 4 min
AMENAZASEstados Unidos
DaVita, Cornerstone y Alta sufren ataques ransomware
DaVita, Cornerstone Behavioral Healthcare y Alta Orthopaedics reportaron brechas tras ataques ransomware. Nutex Health también fue atribuida
8 de sept de 2026 · 3 min
REGULACIÓNEstados Unidos
EE.UU. impulsa nuevas reglas de privacidad de datos
HIPRA, el Smart Meter Data Privacy Protection Act y otros proyectos avanzan en el Congreso de EE.UU. con nuevas reglas para salud
8 de sept de 2026 · 3 min