Banco Falabella - Posible phishing (cuentanuevacoereo994-boop.github.io)
Sitio sospechoso de phishing que suplanta a Banco Falabella en cuentanuevacoereo994-boop.github.io (hosting desechable), detectado vía urlscan.io.
Chile
Todo lo que publicamos que toca al país: campañas de fraude informadas por el CSIRT Nacional, organizaciones chilenas en sitios de ransomware, filtraciones y vulnerabilidades con impacto local. 172 publicaciones en total.
Últimos 30 días
2026-10-17 → 2026-11-15Publicaciones recientes
Ariat - Campaña Fraudulenta
El CSIRT Nacional de Chile advierte sobre una campaña de phishing que falsifica registros y sitios web de la marca Ariat, instando a usuarios a no caer en el fraude.
Dirección del Trabajo - Campaña Fraudulenta
El CSIRT Nacional de Chile alerta sobre una campaña de fraude y phishing que está suplantando a la Dirección del Trabajo para engañar a usuarios.
CVE-2026-121529: Vulnerabilidad crítica de validación de origen en FortiClient de Fortinet
Vulnerabilidad en FortiClient para macOS y Windows permite a atacantes remotos ejecutar código no autorizado si el usuario interactúa con contenido malicioso.
Tribunales de Justicia - Campaña Fraudulenta
Campaña de fraude/phishing detectada por el CSIRT Nacional de Chile.
Poder Judicial - Campaña Fraudulenta
Campaña de fraude/phishing detectada por el CSIRT Nacional de Chile.
CVE-2026-113897: Apple corrige falla crítica de escape de sandbox en Safari y sistemas operativos
Apple ha parcheado una vulnerabilidad crítica (CVSS 10.0) que permitía a un atacante remoto evadir el sandbox de contenido web en Safari y múltiples sistemas operativos.
Scotiabank - Campaña Fraudulenta
Campaña de fraude/phishing detectada por el CSIRT Nacional de Chile.
Aoqin ransomware ataca filial egipcia de ENAP Sipetrol International
El grupo Aoqin reivindica ataque a Petroshahd, filial egipcia de ENAP, con filtración programada de datos confidenciales y bancarios para noviembre 2026.
Qilin reivindica ataque a Isapre Consalud
El grupo de ransomware Qilin reivindica el ataque a Isapre Consalud, exponiendo datos de salud de miles de afiliados chilenos.
Blue Express - Campaña Fraudulenta
El CSIRT nacional advierte sobre una campaña de fraude y phishing que usa la marca Blue Express para engañar a usuarios en Chile.
Bold - Campaña Fraudulenta
Alerta del CSIRT Nacional: campaña de phishing y fraude suplantando a Bold, con sitios falsos de zapatillas y registro fraudulento.
FoodCorp - Campaña Fraudulenta
Campaña de fraude/phishing detectada por el CSIRT Nacional de Chile.
Banco Santander - Campaña Fraudulenta
El CSIRT Nacional advierte sobre una campaña de fraude y phishing que suplanta a Banco Santander con sitios falsos y registros fraudulentos.
Falsa oferta laboral - Campaña Fraudulenta
El CSIRT Nacional advierte sobre una campaña de phishing que suplanta marcas para engañar con ofertas de empleo falsas.
Kendal - Campaña Fraudulenta
Campaña de fraude/phishing detectada por el CSIRT Nacional de Chile.
CVE-2026-111497: Vulnerabilidad crítica en decodificador Brotli de Google
Vulnerabilidad de desbordamiento de búfer en Google Brotli 1.0.3-1.2.0 permite ejecución remota de código sin autenticación.
CVE-2026-109619 — PHP Stale Internal Request-State Vulnerability
Una vulnerabilidad crítica en PHP permite ejecución remota de código debido a un estado interno obsoleto que no se reinicia correctamente entre peticiones.
CVE-2026-109618 — PHP Memory Corruption Vulnerability
Una vulnerabilidad crítica de corrupción de memoria en PHP, ya en el catálogo KEV de CISA, permite la ejecución remota de código (RCE) y tiene una alta probabilidad de explotación.
Qilin reivindica ataque a Aerotop
El grupo de ransomware Qilin reivindica el ataque a Aerotop, compañía del sector transporte, exponiendo datos operativos y exigiendo rescate.
CVE-2026-76481: Vulnerabilidad de manejo de excepciones en productos Cisco de comunicaciones unificadas
Cisco publicó parches para una vulnerabilidad de alta severidad (CVE-2026-76481, CVSS 7.5) que afecta múltiples productos de su suite de comunicaciones unificadas, relacionada con un manejo inadecuado de condiciones excepcionales.
CVE-2026-76479: Vulnerabilidad crítica en múltiples productos de Cisco
Cisco corrige fallos de salto de directorio (CWE-22) en diversos servicios de comunicaciones, alertados como críticos por el CSIRT Nacional de Chile.
CVE-2026-76478: Vulnerabilidades de control de acceso en múltiples productos de Cisco
Cisco corrige fallos críticos de control de acceso en Unified CM, Unity Connection y otros servicios, alertados por el CSIRT Nacional de Chile.
CVE-2026-76477: Vulnerabilidad SQL Injection en productos Cisco Unified Communications
Cisco publica parches para vulnerabilidad de inyección SQL (CVSS 8.8) en múltiples productos de comunicaciones unificadas tras revisión de seguridad interna.
CVE-2026-76476: Vulnerabilidad de validación de entrada en productos Cisco de comunicaciones unificadas
Cisco publica parches para múltiples productos de comunicaciones unificadas debido a una vulnerabilidad de validación de entrada incorrecta (CWE-20) con CVSS 8.8.
Carabineros de Chile - Campaña Fraudulenta
El CSIRT Nacional advierte sobre una campaña de phishing que suplanta a Carabineros de Chile usando falsas infracciones de tránsito y sitios web fraudulentos.
CVE-2026-76475: Vulnerabilidad crítica de XSS en múltiples productos de Cisco
Cisco publica parches para una vulnerabilidad crítica de Cross-Site Scripting (CVE-2026-76475, CVSS 9.3) que afecta a su suite de comunicaciones unificadas, incluyendo Unified CM y Unity Connection.
CVE-2026-76474: Vulnerabilidad de autenticación crítica en múltiples productos Cisco
Cisco publica parches para vulnerabilidad crítica CVE-2026-76474 (CVSS 9.8) por autenticación impropia en sus productos de comunicaciones unificadas y colaboración.
CVE-2026-76473: Vulnerabilidad crítica en múltiples productos de Cisco Unified Communications
Cisco publica parches para vulnerabilidad crítica (CVSS 9.8) en su suite de comunicaciones unificadas por falla de control de recursos.
CVE-2026-110264: GitLab CE/EE permite ejecución remota de código sin autenticación
Una vulnerabilidad crítica de desbordamiento de enteros en GitLab CE/EE podría permitir a un atacante ejecutar código arbitrario en el servidor sin necesidad de credenciales.
CVE-2026-106073 — Node.js: vulnerabilidad crítica alertada por CSIRT Chile
El CSIRT Nacional de Chile emitió alerta crítica sobre una falla en Node.js sin detalles públicos aún; Shodan reporta cero hosts expuestos.
CVE-2026-106071
CVE con severidad HIGH.
CVE-2026-106070
CVE con severidad HIGH.
CVE-2026-106074
CVE con severidad HIGH.
CVE-2026-106072
CVE con severidad HIGH.
CVE-2026-105481
CVE con severidad HIGH.
CVE-2026-106069
CVE con severidad HIGH.
CVE-2026-105483
CVE con severidad HIGH.
CVE-2026-105482
CVE con severidad HIGH.
CVE-2026-91403: Vulnerabilidad crítica en Oracle Java SE y GraalVM permite manipulación de datos
Una vulnerabilidad crítica en JSSE de Oracle Java SE y GraalVM permite a atacantes remotos modificar o acceder a datos críticos sin autenticación.
Sodimac - Campaña Fraudulenta
El CSIRT Nacional de Chile advierte sobre una campaña de phishing y sitios falsos que suplanta a Sodimac para engañar a los usuarios.
Colloky - Campaña Fraudulenta
El CSIRT Nacional de Chile advierte sobre una campaña de fraude y phishing que suplanta a la marca Colloky mediante sitios falsos y falsificación de registro.
Troyano Mispadu (URSA) - Campaña Fraudulenta
El CSIRT Nacional de Chile advierte sobre una campaña de fraude que suplanta a una marca u organización mediante phishing para distribuir el troyano Mispadu (URSA).
Haka Honu - Campaña Fraudulenta
El CSIRT Nacional de Chile advierte sobre una campaña de phishing y fraude que suplanta a la marca Haka Honu mediante sitios falsos de ropa.
DHL - Campaña Fraudulenta
El CSIRT Nacional de Chile alerta sobre una campaña de phishing que utiliza la marca de DHL para engañar a los usuarios mediante sitios falsos.
Wom - Campaña Fraudulenta
Campaña de fraude/phishing detectada por el CSIRT Nacional de Chile.
Lotto - Campaña Fraudulenta
El CSIRT Nacional de Chile advierte sobre una campaña de phishing y fraude que suplanta a la marca Lotto mediante un sitio falso de zapatillas.
Marshall - Campaña Fraudulenta
El CSIRT Nacional de Chile advirtió sobre una campaña de phishing y fraude que suplanta a la marca Marshall mediante sitios falsos y falsificación de registro.
Cannon - Campaña Fraudulenta
Campaña de fraude/phishing detectada por el CSIRT Nacional de Chile.
Microsoft - Campaña Fraudulenta
El CSIRT Nacional de Chile advierte sobre una campaña de phishing y fraude que utiliza la suplantación de identidad de Microsoft para engañar a los usuarios.
Interlock reivindica ataque a Valenti Management
El grupo de ransomware Interlock filtra documentos comerciales y datos personales de empleados de la franquicia chilena de Wendy's tras negarse a cooperar en ciberseguridad.
Banco Itaú - Campaña Fraudulenta
Campaña de fraude/phishing detectada por el CSIRT Nacional de Chile.
CorreosChile - Campaña Fraudulenta
Campaña de fraude/phishing detectada por el CSIRT Nacional de Chile.
Gimport - Campaña Fraudulenta
El CSIRT nacional advierte sobre una campaña de phishing y fraude que usa la marca Gimport de accesorios de autos para engañar a usuarios.
Microsoft - Campaña Fraudulenta
El CSIRT Nacional de Chile advierte sobre una campaña de phishing y fraude que suplanta a Microsoft, usando técnicas como bypass de OAuth y falsificación de registros en Entra ID.
Alerta - Campaña Fraudulenta
Campaña de fraude/phishing detectada por el CSIRT Nacional de Chile.
Haka Honu - Campaña Fraudulenta
El CSIRT Nacional advierte sobre una campaña de phishing y fraude que suplanta la marca Haka Honu mediante sitios falsos.
Banco de Chile - Phishing activo (www.login.portal.bancochile.web.hadamarina.com)
Sitio de phishing activo que suplanta a Banco de Chile (Chile), alojado en www.login.portal.bancochile.web.hadamarina.com, detectado en Phishing.Database.
BancoEstado - Phishing activo (www.login-personas-bancoestado-ingreso.cf)
Sitio de phishing activo que suplanta a BancoEstado (Chile), alojado en www.login-personas-bancoestado-ingreso.cf, detectado en Phishing.Database.
BancoEstado - Phishing activo (www-login-bancoestado-portal-web.buzz)
Sitio de phishing activo que suplanta a BancoEstado (Chile), alojado en www-login-bancoestado-portal-web.buzz, detectado en Phishing.Database.