Radar de ciberseguridad en

Usuarios en Latinoamérica discuten la necesidad de aplicar el parche urgente en sitios web que usan PHP.

Publicación en foros underground anuncia venta de 20.5 millones de registros de perfiles profesionales del SENA; estatus no confirmado por autoridades.

Empresas instan a la SEC a abandonar enfoque enforcement y adoptar reglas claras para cripto.

Órganos como TJTO y TRF1 suspenden accesos externos preventivamente; nota de gravedad 9,2.

Parches disponibles en PHP 8.2.35+, 8.3.36+, 8.4.27+ y 8.5.12+. CISA, NSA y FBI recomiendan actualizar o desconectar sistemas si no es posible.

Actor karbathka afirma publicar datos de nombre, correo, teléfono, CPF, dirección y hash de contraseña. Reclamo no verificado.

Canal Olympus_group afirma tener datos de nombre, CURP, dirección, teléfono y correo. Reclamo no verificado.

Reclamo de base JSONL fresca, posible reciclada. No verificado por la entidad.

Interceptan $833M en fondos ilícitos y alertan a 9000 estadounidenses.

Sistema SEI suspendido por posible invasión o filtración de datos sensibles.

Especialistas alertan sobre vulnerabilidad en el sistema de videovigilancia de São Paulo y falta de notificación obligatoria.

Gobierno planea devolver el dinero pero no identificó a los dueños.

La Agencia Nacional de Ciberseguridad emite alerta por fallas graves en PHP según CSIRT.

Investigación de Straiker reporta uso de modelos como Claude, Grok y Moonshot para robos automatizados.

Vulnerabilidades críticas en PHP divulgadas antes de los parches; se reportan intentos de ataque tempranos. Menciones en contexto colombiano sobre necesidad de actualización inmediata.

CVEs 2026-109618 y 2026-109619 permiten ejecución remota de código sin autenticación. Órganos brasileños como SEI!MG y TJBA toman medidas preventivas.

CartelCorp × BLACKNET-00 afirma vulnerar y borrar correo con documentos internos; reclamo sin verificar.

Ataques automatizados con modelos de Anthropic, Grok y Moonshot AI para robar credenciales y datos de clientes.

Compañías chilenas como CompuNet alertan sobre CVE-2026-109618/109619 (CVSS 9.2) y recomiendan actualizar PHP hoy.

Anuncio de parches para CVE-2026-109618 y CVE-2026-109619 con severidad 9.2 CVSS v4, ejecución remota de código. Afecta producciones en Argentina; release el 21 de octubre.

Afirman haber sustraído 2,5 TB de información de Interseguro y difunden muestras.

Rezaba a un duende antes de cometer los crímenes de extorsión desde 2024.

Contempla multas de hasta 20.000 UTM para plataformas digitales.

Posteos en X alertan sobre accesos no autorizados y filtraciones acompañadas de mensajes contra el gobierno ecuatoriano.

SafePay activo desde 2024, ataca infraestructura crítica en Norteamérica usando credenciales robadas y vulnerabilidades.

FortiGuard Labs reporta intentos masivos de ataque y videos falsos con IA para estafas de inversión y donaciones.

Espacio para que ciudadanos reporten problemas de ciberseguridad en Chile.

Reclamo incluye carpetas de clientes corporativos y dependencias de gobierno como SAT, INE e INFONAVIT. Aún no verificado por la empresa.

Grupo afirma haber comprometido y borrado el sistema de correo de SENAVE, exponiendo correspondencia gubernamental y amenazando con publicar más datos.

Alerta sobre posible filtración que podría generar estafas.

Actualizar a Flatpak 1.18.4 o remover remotes OCI no usados.

Alerta crítica. Instalar actualización acumulativa de octubre 2026; restringir puertos UDP hasta entonces.

Canal de Telegram vinculado a GhostLeakers publica base con correos, nombres, usuarios y hashes de contraseñas.

Grupos como Qilin explotan bypass de MFA en PAN-OS y Prisma Access para acceso VPN no autorizado, moviéndose a VMware y Veeam. Parche disponible desde mayo 2026.

Grupo Ananke Sec afirma exfiltración de datos de pacientes y exige rescate.

Qilin e INC abusan de la falla para acceso a redes corporativas y bypass MFA en VPN.

Mt. Angel (OR) y Everett (MA) reportan robos de datos por el grupo, con 18 GB y 15 GB respectivamente.

Actor bugsSP ofrece base con 120,7 millones de registros de estudiantes y tutores.

Post denuncia filtración de datos personales, números de teléfono y detalles de servicios.

Actor Kazu ofrece dataset con documentos de identidad y registros académicos.

Explotado en la wild, root desde attachment manipulado. Segunda falla en gateway de email Cisco en un mes.

Ataque no autenticado inyecta requests ocultos. 7.3M instancias expuestas globalmente.

Reclamo no verificado en sitio de leaks dark web. Sector: servicios profesionales.

Reclamo no verificado en sitio de leaks dark web. Sector: retail y e-commerce.

Reclamo no verificado en sitio de leaks dark web. Sector: servicios profesionales. Firma legal grande.

Reclamo no verificado en sitio de leaks dark web. Sector: media.

Canal de Telegram afirma tener datos de pólizas y clientes desde 2020; exige rescate.