Navegación

La plataforma de tecnología financiera Sageworks ha sido desconectada tras un presunto ciberataque.

fuente: https://www.bleepingcomputer.com/news/security/fintech-platform-sageworks-taken-offline-after-suspected-cyberattack/

La empresa de tecnología financiera Abrigo ha restablecido su aplicación de gestión de riesgos Sageworks, a excepción de las funcionalidades para prestatarios, tras una interrupción del servicio provocada por una "actividad irregular" en su entorno.

El 30 de octubre, la empresa inició un mantenimiento de emergencia y desconectó la aplicación Sageworks para investigar una actividad sospechosa detectada ese mismo día. La interrupción se prolongó durante todo el fin de semana.

Abrigo ofrece software y soluciones analíticas basadas en la nube para bancos comunitarios y cooperativas de crédito en todo Estados Unidos. Según la empresa, presta servicios a más de 2400 entidades.

Su producto Sageworks es una plataforma de software que ayuda a las entidades financieras a procesar solicitudes de préstamos, analizar las finanzas de los prestatarios, evaluar su solvencia y supervisar sus carteras de préstamos.

Debido a su naturaleza, Sageworks maneja información confidencial, incluidos los datos de los clientes bancarios.

"Identificamos una actividad irregular en nuestro entorno y, por precaución, desactivamos la aplicación Sageworks aproximadamente a las 11:25 a. m. (hora del este)", declaró la empresa el viernes.

En las actualizaciones de estado emitidas durante el fin de semana, Abrigo indicó que su investigación seguía en curso, pero no reveló detalles sobre la naturaleza del incidente.

Últimas noticias

21 DE JUNIO, 2026

De lo asistencial a lo agéntico: el cambio de la IA que está redefiniendo la gestión de amenazas

Introducción El equipo de seguridad promedio de una empresa cuenta con 40 o más herramientas de seguridad, lo que proporciona una gran visibilidad de la telemet...

Leer artículo →
21 DE JUNIO, 2026

Hackers explotan un fallo en el plugin Gravity SMTP de WordPress para exponer claves API

Varios actores de amenazas están explotando un fallo de seguridad recientemente corregido que afecta a Gravity SMTP, un plugin de WordPress instalado en unos 10...

Leer artículo →
19 DE JUNIO, 2026

La CISA añade una vulnerabilidad del plugin de LiteSpeed para cPanel a la lista KEV tras detectarse su explotación activa

La CISA ha añadido una vulnerabilidad crítica en el plugin de LiteSpeed para cPanel, identificada como CVE-2026-54420, a su catálogo de Vulnerabilidades Explota...

Leer artículo →