Ataque de ransomware a la KNVB: La Federación Holandesa de Fútbol (KNVB) ha pagado un rescate no revelado a la banda de ransomware Lockbit para evitar la filtración de datos confidenciales de jugadores en Internet. El incidente tuvo lugar en abril de este año, cuando LockBit penetró en la red de la federación y robó cientos de gigabytes de datos. Según las autoridades, los archivos robados contenían información confidencial sobre jugadores registrados, incluidos menores de edad. Los datos robados incluían escaneos de documentos de identidad y pasaportes, detalles salariales e incluso información médica. 

Dos gigantes de la hotelería mundial cayeron esta semana ante un ataque de ransomware: MGM Resorts International y Caesars Entertainment fueron víctimas de un robo de 6 TB de información. Según trascendió en versiones periodísticas (Bloomberg, Forbes), Caesars pagó decenas de millones de dólares (se habla de 30).

En medio del caos desencadenado por el ciberataque ransomware que afectó a IFX Networks, una preocupación significativa ha surgido: la falta de transparencia de la compañía en torno a la magnitud del incidente y las medidas tomadas para abordarlo. Esta falta de claridad ha generado un profundo desconcierto entre las miles de empresas que dependen de los servicios de IFX Networks y ha dejado a los afectados en un estado de incertidumbre innecesario.

Se ha publicado un código de explotación y PoC para una vulnerabilidad en los temas de Windows identificada como CVE-2023-38146 que permite a atacantes remotos ejecutar código. Microsoft abordó y solucionó CVE-2023-38146 hace dos días en el martes de parches de septiembre de 2023.

La Comisión de Protección de Datos (DPC) de Irlanda vuelve a sacar el látigo para castigar a una gran tecnológica por incumplir el Reglamento General de Protección de Datos (RGPD) de la Unión Europea. En esta ocasión la novedad es el nombre de la compañía. Se trata de TikTok, la popular red social de origen chino, que tras una investigación iniciada en 2021 ha sido multada con 345 millones de euros por mala gestión de los datos personales de menores. Hace un año fue Instagram la que recibió un correctivo similar.