AMENAZASEstados Unidos
Qilin y The Gentlemen suben víctimas de manufactura
ReliaQuest reportó un alza de 70% en víctimas de manufactura en el tercer trimestre de 2026, impulsada por Qilin y The Gentlemen.
5 de nov de 2026 · 2 min
Estados Unidos — Noticias
Cobertura de ciberinteligencia actualizada. Filtrá por categoría o explorá el archivo completo.
AMENAZASEstados Unidos
California registra brecha en Baanx US Corp.
California publicó el aviso de brecha de Baanx US Corp. y fija el 23 de septiembre de 2026 como fecha conocida del incidente.
4 de nov de 2026 · 2 min
REGULACIÓNEstados Unidos
EE.UU.: avanzan dos frentes en ciberseguridad
El Congreso de EE.UU. recibió un proyecto sobre seguridad cloud y presiones para extender la ley de intercambio de amenazas hasta 2035.
3 de nov de 2026 · 3 min
REGULACIÓNEstados Unidos
EE.UU. mantiene plazo de 36 horas para incidentes
La normativa federal exige reportar incidentes de ciberseguridad en hasta 36 horas. También alcanza a proveedores y a filiales de bancos extranjeros.
1 de nov de 2026 · 3 min
ANÁLISISEstados Unidos
SEC prioriza IA y ciberataques en exámenes 2027
La SEC sumó IA, phishing sintético y deepfakes a sus prioridades de examen 2027, junto con riesgos de robo de identidad y transferencia fraudulenta.
30 de oct de 2026 · 2 min
REGULACIÓNEstados Unidos
H.R. 10915 suma IA y plazos para cloud
H.R. 10915 incorpora IA para detectar actividad anómala y un calendario legislativo. También prevé un programa voluntario de certificación
29 de oct de 2026 · 2 min
REGULACIÓNEstados Unidos
FTC pide datos a Walmart, Uber
La FTC pidió información a nueve empresas sobre precios y pagos personalizados con datos personales. El estudio servirá a reguladores
29 de oct de 2026 · 2 min
AMENAZASEstados Unidos
Banco Hipotecario, condenado por SIM swapping
La Justicia confirmó una condena de $20 millones contra Banco Hipotecario tras un caso de duplicación de chip, préstamo fraudulento
28 de oct de 2026 · 3 min
REGULACIÓNEstados Unidos
EE.UU. impulsa leyes sobre nube
El Congreso estadounidense avanzó con una propuesta sobre seguridad en la nube y otra sobre defensa de modelos de IA, mientras el Senado sigue trabado.
28 de oct de 2026 · 3 min
AMENAZASEstados Unidos
Columbia ciber: confirma ransomware e investiga SLED
Columbia, Carolina del Sur, confirmó un ataque de ransomware y SLED abrió una investigación criminal. Varios servicios públicos siguen afectados.
27 de oct de 2026 · 3 min
REGULACIÓNEstados Unidos
Bank of America: la OCC lo multó con US$750 millones
La OCC multó a Bank of America con US$750 millones y a American Express National Bank con US$350 millones por fallas en BSA
26 de oct de 2026 · 2 min
AMENAZASEstados Unidos
EE.UU.: alertas sobre OT en agua
Auditorías de FERC, campañas sobre PLC expuestos y riesgos de segmentación marcan nuevas alertas para agua, petróleo y gas en EE.UU.
22 de oct de 2026 · 2 min
AMENAZASEstados Unidos
CISA alerta por SafePay y Qilin en infraestructura
CISA, FBI y socios advirtieron sobre SafePay, con unas 600 víctimas en infraestructura crítica
22 de oct de 2026 · 3 min
AMENAZASEstados Unidos
Anne Arundel County confirma intrusión
El condado de Maryland confirmó una intrusión del 28 de agosto y dijo que no alteró servicios esenciales. Rhysida reclamó luego 2,6 TB
21 de oct de 2026 · 2 min
AMENAZASEstados Unidos
CISA alerta por fallas en Eclipse Milo OPC UA
La agencia publicó un aviso sobre seis CVE en Eclipse Milo, una pila OPC UA usada en entornos industriales. Recomienda actualizar a Milo 1.1.5.
21 de oct de 2026 · 2 min
VULNERABILIDADESEstados Unidos
CISA suma CVE activas en PAN-OS
La CISA agregó fallas explotadas en PAN-OS, Cisco Secure Email Gateway y AhsayCBS al catálogo KEV, con plazos de remediación para agencias federales.
16 de oct de 2026 · 3 min
REGULACIÓNEstados Unidos
Bank of America: multa de la OCC por 750 millones
Bank of America recibió una multa de 750 millones de dólares de la OCC por fallas en su programa BSA/AML. FinCEN elevó la exposición total a 1.200
14 de oct de 2026 · 3 min
VULNERABILIDADESEstados Unidos
CISA alerta por CVE-2026-104935 en Ivanti
CISA confirmó explotación activa de CVE-2026-104935 en Ivanti Connect Secure. Ivanti publicó parches y recomendó revisar indicadores de compromiso.
14 de oct de 2026 · 2 min
AMENAZASEstados Unidos
AngMar y Clover Health, 250.000 datos expuestos
Incidentes en AngMar Management Services y Clover Health habrían impactado a 250.000 personas entre julio y septiembre de 2026.
12 de oct de 2026 · 2 min
REGULACIÓNEstados Unidos
OCR cerró acuerdo con Shen Smiles por HIPAA
La OCR resolvió una investigación con Shen Smiles, proveedor odontológico de Pensilvania
11 de oct de 2026 · 2 min
REGULACIÓNEstados Unidos
Senado de EE.UU. traba CISA 2015
La ley de intercambio de información cibernética sigue sin renovación permanente y opera con prórrogas breves hasta el 11 de diciembre de 2026.
10 de oct de 2026 · 2 min
REGULACIÓNEstados Unidos
OCC multa a American Express Bank por US$350 millones
La OCC multó a American Express National Bank con US$350 millones por fallas en BSA y AML. También hubo una orden coordinada de la Fed.
9 de oct de 2026 · 3 min
AMENAZASEstados Unidos
Vicksburg mantiene la recuperación tras ransomware
Vicksburg suspendió desconexiones de agua y gas, y las penalidades por mora, mientras avanza la restauración gradual de sus sistemas tras el ransomware.
6 de oct de 2026 · 3 min
AMENAZASEstados Unidos
EE.UU. sanciona red del Tren de Aragua por hackeos
Estados Unidos sancionó a 10 personas y entidades vinculadas a una red financiera ligada al Tren de Aragua, acusada de atacar cajeros automáticos.
5 de oct de 2026 · 2 min
AMENAZASEstados Unidos
Gibson Area Hospital sufrió ransomware Wallstreet
Wallstreet reivindicó un ataque contra Gibson Area Hospital en Illinois. FalconFeeds habló de 600 GB exfiltrados y Ransomware.live lo registró como
4 de oct de 2026 · 3 min
REGULACIÓNEstados Unidos
Senado de EE.UU. aprueba ley de ciberseguridad
El Senado aprobó S.3315 por unanimidad. El proyecto sigue en la Cámara y suma subvenciones para hospitales rurales y mejoras de seguridad.
4 de oct de 2026 · 4 min
AMENAZASEstados Unidos
EE.UU.: ataques a agua
FBI, CISA y EPA alertaron por ataques a infraestructura crítica en EE.UU., con incidentes en agua y buques tanque, y credenciales expuestas en utilities.
3 de oct de 2026 · 3 min
AMENAZASEstados Unidos
Stevens Point y Columbus tras ataques de ransomware
Stevens Point frenó un intento de ransomware sin robo de datos. Columbus, en cambio, sigue litigando por la filtración de información de 2024.
2 de oct de 2026 · 2 min
REGULACIÓNEstados Unidos
Gillibrand reintrodujo ley de datos en Estados Unidos
La senadora Kirsten Gillibrand reintrodujo el Data Protection Act para crear una agencia federal de privacidad y regular datos, algoritmos
2 de oct de 2026 · 2 min
CLOUD SECURITYEstados Unidos
Cloudflare corrigió falla en Containers
Cloudflare corrigió una falla en Containers que podía exponer datos residuales entre clientes. UpGuard, además
1 de oct de 2026 · 3 min
AMENAZASEstados Unidos
Modoc Medical Center sufrió robo de archivos
El hospital de Alturas, California, informó acceso no autorizado y descarga de archivos. No precisó cuántas personas fueron afectadas.
30 de sept de 2026 · 1 min
AMENAZASEstados Unidos
CISA y FBI emiten guía para integradores ICS
La guía pide limitar accesos remotos, reforzar contratos y mantener operación manual ante integradores ICS de terceros en infraestructura crítica.
29 de sept de 2026 · 3 min
AMENAZASEstados Unidos
Electrolux y OnTrac en el caso Emperador
OnTrac y Electrolux aparecen vinculadas al caso Emperador. La nota repasa la brecha notificada por OnTrac y la publicación del grupo de ransomware.
28 de sept de 2026 · 3 min
REGULACIÓNEstados Unidos
Senado de EE. UU. impulsa ciberseguridad telecom
El Senado presentó proyectos bipartidistas sobre telecomunicaciones con certificación voluntaria y un grupo de trabajo en la NTIA.
26 de sept de 2026 · 3 min
REGULACIÓNEstados Unidos
OCC actualiza su guía de ciberseguridad bancaria
La OCC reorganizó su programa de supervisión cibernética para bancos y ahorros federales, sin crear nuevas obligaciones ni exigir su uso.
25 de sept de 2026 · 2 min
VULNERABILIDADESEstados Unidos
MikroTrick: alertan por fallas activas en MikroTik RouterOS
ECUCERT, NICS-TW y DIVD alertaron por tres CVE explotadas en MikroTik RouterOS y la cadena MikroTrick. Hay riesgo alto y toma de control en routers
24 de sept de 2026 · 3 min
ANÁLISISEstados Unidos
IBM: uno de cada cinco ataques usó IA en LATAM
IBM informó que casi el 19% de los ataques maliciosos en América Latina fueron habilitados por IA. El costo promedio de una filtración fue de 4
23 de sept de 2026 · 4 min
REGULACIÓNEstados Unidos
EEUU reintroduce ley de ciberseguridad sanitaria
Warner y Wyden reintrodujeron una ley que exige estándares mínimos obligatorios para salud, con auditorías, continuidad operativa y US$ 1.300 millones.
23 de sept de 2026 · 2 min
AMENAZASEstados Unidos
Hospitales de EE. UU. y Change Healthcare
Grafton City Hospital y Cedar County Memorial notificaron incidentes de datos. UnitedHealth confirmó un pago de 22 millones de dólares por Change
22 de sept de 2026 · 3 min
AMENAZASEstados Unidos
Qilin publica víctimas en México, Chile
ZeroHour listó nuevas víctimas de Qilin en México, Chile, Argentina y Trinidad y Tobago. En paralelo, Panzer publicó a K3G Solutions en Brasil.
22 de sept de 2026 · 2 min
REGULACIÓNEstados Unidos
FinCEN endurece reportes de fraude
Tesoro de EE.UU. impulsa más reportes SAR sobre ciberestafas y suma una palabra clave para detectar posibles centros de estafa.
21 de sept de 2026 · 4 min
REGULACIÓNEstados Unidos
EE.UU. avanza en privacidad, CIRCIA
Congreso y agencias federales mueven reglas sobre privacidad, biometría, IA y reportes de incidentes. CIRCIA aún no está vigente.
21 de sept de 2026 · 4 min
AMENAZASEstados Unidos
Ransomware apunta a VMware vCenter y a América Latina
CISA advirtió que ransomware explota una falla crítica de VMware vCenter. Además, se reportaron campañas y víctimas en América Latina
20 de sept de 2026 · 2 min
REGULACIÓNEstados Unidos
EEUU avanza con leyes sobre IA
El Congreso de Estados Unidos movió varios proyectos sobre IA, datos y fraude digital. El foco está en energía
19 de sept de 2026 · 4 min
AMENAZASEstados Unidos
Sutton y Fort Smith, bajo ataque de ransomware
Sutton y Fort Smith sufrieron incidentes de ransomware atribuidos a Global e Interlock. Ambas ciudades informaron contención
18 de sept de 2026 · 2 min
REGULACIÓNEstados Unidos
Tesoro de EE.UU. ajusta reportes por estafas
El Tesoro pidió a los bancos mejorar los reportes de actividades sospechosas por estafas cibernéticas y sumó un keyword para SAR tras pérdidas cercanas
18 de sept de 2026 · 3 min
REGULACIÓNEstados Unidos
EE.UU. avanza con CIRCIA y proyectos de IA
CIRCIA entraría en vigor entre fines de 2026 y 2027, mientras el Congreso de EE.UU. tramita proyectos para reportar y frenar modelos de IA.
17 de sept de 2026 · 3 min
AMENAZASEstados Unidos
Eudora atribuye un ransomware a sistemas municipales
Un exadministrador de TI dijo que un ransomware extranjero afectó a Eudora y al sheriff de Douglas. La autoría no fue confirmada.
16 de sept de 2026 · 2 min
REGULACIÓNEstados Unidos
Tesoro de EE.UU. refuerza reporte de riesgos cibernéticos
El Tesoro de EE.UU. pidió a bancos y fintech más reportes sobre ciberestafas y riesgos cibernéticos. Citó casi 13 mil millones de dólares en pérdidas
16 de sept de 2026 · 4 min
ANÁLISISEstados Unidos
Anthropic detectó usos maliciosos de Claude
Anthropic dijo que bloqueó usos de Claude para vigilancia, fraude y armas, mientras Unit 42 reportó ataques con IA comercial en América Latina.
15 de sept de 2026 · 3 min