PANORAMA DE RIESGOS APS
Colombia
Colombia: explosivos en Huila, Tolima y Cauca, alerta en el oriente antioqueño y PHP en el catálogo KEV
- Periodo cubierto
- 2 de noviembre de 2026 – 8 de noviembre de 2026
- Fecha de corte de la información
- 2 de noviembre de 2026
- Publicación
- 2 de noviembre de 2026
Divulgación pública de APS GROUP. Distingue acontecimientos, alertas oficiales y asuntos por vigilar. No es un tablero operativo ni una alerta automática.
Resumen de 30 segundos
Corte del 2 de noviembre a las 04:15, hora de Colombia. Entre la noche del 31 de octubre y la del 1 de noviembre hubo ataques con explosivos en Algeciras (Huila), Planadas (Tolima) y Balboa (Cauca); los balances eran preliminares al corte. El 26 de octubre la Defensoría emitió la alerta estructural 028-26 para seis municipios del oriente de Antioquia. El informe técnico diario 305 del IDEAM mantenía alertas rojas hidrológicas en el Caribe, el Catatumbo, el Pacífico y La Mojana, con alertas vencidas a las 18:00 del 1. CISA añadió el 26 de octubre las dos fallas de PHP a su catálogo de explotación conocida.
- Tres ataques con explosivos en 24 horas: Algeciras, Planadas y Balboa. Solo el de Algeciras tiene un balance atribuido a la Policía; el de Planadas es preliminar.
- La alerta 028-26, del 26 de octubre, cubre Abejorral, Argelia, El Carmen de Viboral, La Unión, Nariño y Sonsón, en Antioquia.
- Las fallas de PHP de la edición anterior pasaron al catálogo KEV de CISA. Eso no prueba un incidente en Colombia.
Asuntos destacados
AcontecimientoSeguridad y orden público
Ataques con explosivos en Algeciras, Planadas y Balboa
Algeciras, Huila · Planadas, Tolima · Balboa, Cauca
Ocurrieron entre la medianoche del 31 de octubre y la noche del 1 de noviembre. Al corte no había balance oficial publicado de Planadas ni de Balboa, ni autoría establecida.
Ver detalle
Qué ocurrió
Algeciras (Huila): al filo de la medianoche del sábado 31 de octubre detonó una motocicleta con explosivos frente a un establecimiento de la zona rosa, donde había patrullas de la Policía. Semana cita un comunicado de la Policía Nacional según el cual murió un patrullero; la misma nota cuenta ocho heridos y El Tiempo, al menos siete, entre policías y civiles. El Tiempo describe la zona acordonada y operativos en las vías de acceso al municipio. Planadas (Tolima): en la noche del domingo 1 de noviembre hubo detonaciones cerca del barrio Aeropuerto y de una base militar. Según El Tiempo, que cita las publicaciones del alcalde Juan Camilo Hueje, se habrían usado drones con explosivos y una volqueta cargada; la Alcaldía decretó toque de queda y evacuó el CEATI, un centro de atención en salud, y los heridos se atendían en el colegio Domingo Savio. En la madrugada del 2 de noviembre la gobernadora Adriana Matiz publicó un balance preliminar de cuatro muertos, entre ellos una bebé de dos meses, según la misma cadena de El Tiempo. Balboa (Cauca): en la noche del 1 de noviembre detonó una motocicleta con explosivos cerca del hospital. Los primeros reportes que recoge El Tiempo hablan de daños materiales sin heridos y de un tramo cerrado mientras se inspeccionaba la zona. La misma nota menciona una acción del 31 de octubre en el sector del peaje El Mango, sur del Cauca, que autoridades militares atribuyeron de forma preliminar al frente Carlos Patiño.
Posibles implicaciones empresariales
Quien tenga personal, sedes o despachos en el casco urbano de Algeciras, Planadas o Balboa puede encontrar cordones, cierres de tramos y, en Planadas, toque de queda. Al corte no se conocía la vigencia del toque de queda ni si el tramo de Balboa seguía cerrado.
Análisis APS
Las tres acciones usaron explosivos en cascos urbanos y cerca de la Fuerza Pública o de un hospital. Eso es lo que dicen las notas; APS no atribuye autoría: al corte no había atribución oficial para estos tres hechos. La cifra de Algeciras viene de la Policía citada por Semana; la de Planadas, de una publicación de la gobernadora reproducida por El Tiempo, sin otra cadena independiente al corte; la de Balboa, de reportes iniciales. El número de heridos de Algeciras difiere entre medios y aquí no se promedia. Algeciras está en la alerta de inminencia 009-26, del 10 de marzo, y Balboa en la 012-26, del 11 de mayo. Esas alertas describen el riesgo para la población civil; no predijeron estos hechos.
Esta lectura es criterio de APS. No es el hecho en sí.
Qué conviene vigilar o considerar
El balance oficial de Planadas por la Fuerza Pública o la Fiscalía, el levantamiento o la prórroga del toque de queda y la reapertura del tramo de Balboa. Conviene que quien tenga personas en estos tres municipios confirme con su contacto local las restricciones de movilidad antes de un desplazamiento. Este boletín no acredita la seguridad de una ruta alterna.
31 de octubre de 2026 · 1 de noviembre de 2026 · 2 de noviembre de 2026
- «A los asesinos los vamos a perseguir», presidente Abelardo De La Espriella reacciona al atentado terrorista en Algeciras
- Revelan detalles del ataque terrorista con motobomba en el municipio de Algeciras, Huila
- Atentado en Planadas, Tolima, habría sido perpetrado con drones bomba y una volqueta cargada de explosivos
- Gobernadora del Tolima confirmó cuatro muertos por atentado en Planadas
- Nuevo atentado con explosivos en Cauca tras la detonación de una motocicleta cerca del hospital de Balboa
- Listado de alertas tempranas
Alerta oficialSeguridad y orden público
Alerta estructural 028-26 en seis municipios del oriente de Antioquia
Abejorral, Antioquia · Argelia, Antioquia · El Carmen de Viboral, Antioquia · La Unión, Antioquia · Nariño, Antioquia · Sonsón, Antioquia
La ficha es del 26 de octubre, posterior al corte de la edición anterior. El informe de seguimiento figura en construcción.
Ver detalle
Qué ocurrió
El 26 de octubre de 2026 la Defensoría del Pueblo emitió la alerta temprana 028-26, de tipo estructural, para Abejorral, Argelia, El Carmen de Viboral, La Unión, Nariño y Sonsón, en Antioquia. El tema clave de la ficha son los controles territoriales y las pugnas entre el EGC y El Mesa. La ficha registra como grupos armados ilegales a las Autodefensas Gaitanistas de Colombia (AGC) y a El Mesa, y como economías ilegales el narcotráfico y la minería ilegal. Entre la población afectada nombra a comerciantes, campesinos, estudiantes, transportadores, servidores públicos, personas defensoras de derechos humanos y candidatos a cargos de elección popular, entre otros. Entre las conductas marca reclutamiento de niños, niñas y adolescentes, desplazamiento forzado, masacre, amenazas, regulaciones a la movilidad, imposición de normas de conducta, hostigamiento, confinamiento, extorsión, violencia sexual y homicidio selectivo. Cita como advertencias previas la 004-22, 013-25, 018-20, 019-23, 026-18 y 030-23. En la consulta del 2 de noviembre era la alerta más reciente y su seguimiento estaba en construcción.
Posibles implicaciones empresariales
Quien tenga operaciones, proveedores o transporte en esos seis municipios queda bajo un aviso vigente de riesgo a la población civil que incluye regulaciones a la movilidad y extorsión. La ficha no es el parte de un cierre de vía ni de un hecho contra una empresa.
Análisis APS
Es la alerta nueva frente al boletín del 26 de octubre al 1 de noviembre, que se cortó con la 027-26 como la más reciente. Estructural es la clasificación de la Defensoría, no un nivel de APS. La ficha no trae fecha de vencimiento. Que la extorsión y las regulaciones a la movilidad figuren entre las conductas no significa que una empresa concreta haya sido objeto de ellas.
Esta lectura es criterio de APS. No es el hecho en sí.
Qué conviene vigilar o considerar
Si la Defensoría publica el informe de seguimiento de la 028-26. Conviene que quien despache o desplace personal a esos municipios confirme con su contacto local si hay restricciones de horario o de paso. De la ficha no sale un toque de queda.
26 de octubre de 2026
Alerta oficialRiesgos naturales y climáticos
El IDEAM mantenía alertas rojas hidrológicas y anotaba inundaciones recientes
Golfo de Morrosquillo, Sucre · Sincelejo, Sucre · La Mojana (Bolívar, Córdoba y Sucre) · Catatumbo y cuenca del Zulia, Norte de Santander · Acandí, Chocó · Barbacoas, Nariño · Villavicencio, Meta
El informe técnico diario 305 es del 1 de noviembre a las 12:00. Sus alertas vencían a las 18:00 de ese día y el 306 no estaba publicado al corte.
Ver detalle
Qué ocurrió
El informe técnico diario 305 del IDEAM fue actualizado el 1 de noviembre de 2026 a las 12:00, hora legal de Colombia, con alertas vigentes hasta las 18:00 de ese día. Durante el 31 de octubre la lluvia nacional bajó cerca de 52,3 % frente al día anterior; el mayor acumulado en 24 horas fue Puerto López (Meta), con 69,0 mm, y no hubo estaciones por encima del máximo histórico. El informe destacaba alertas rojas por crecientes súbitas, niveles altos o inundaciones en, entre otras, las cuencas que drenan al golfo de Morrosquillo (San Onofre, Tolú, Coveñas, Palmito, Toluviejo, Chalán, Colosó, Morroa y Sincelejo), el Catatumbo y el Zulia en Norte de Santander (con Tibú, El Zulia, Cúcuta y Puerto Santander), el Atrato y Urabá, el Telembí en Nariño (Barbacoas, Roberto Payán, Mallama y Tumaco) y el Guatiquía en Meta (Villavicencio). En La Mojana anotaba que persisten áreas inundadas en San Jacinto del Cauca, Caimito, San Benito Abad, Ayapel, Guaranda, San Marcos y Sucre por los boquetes de Caregato y Los Arrastres. El mismo informe consigna afectaciones reportadas: desbordamientos con inundación de zonas rurales y de manglar en Coveñas el 31 de octubre, desbordamiento del río Guatí en Acandí el 30, inundación en el casco urbano de Sincelejo y en Barbacoas el 27, y en San Onofre el 26. La alerta alta por deslizamientos incluía municipios de 16 departamentos, entre ellos Antioquia, Cauca, Nariño, Norte de Santander, Santander y Valle del Cauca.
Posibles implicaciones empresariales
Un despacho o una sede en el golfo de Morrosquillo, el Catatumbo, La Mojana o el piedemonte del Meta puede encontrar efectos de crecientes y encharcamientos ya ocurridos. El informe no dice qué vía, puerto o acueducto quedó cerrado.
Análisis APS
Las alertas son una probabilidad del IDEAM; el propio informe dice que pueden corregirse y no son una certificación. Las afectaciones son notas del IDEAM, no un parte de daños de la autoridad de gestión del riesgo: el portal de la UNGRD no tenía, al corte, un reporte de esos eventos. Las alertas vencieron a las 18:00 del 1 de noviembre, así que esta ficha describe la situación del parte, no la vigente el 2. El descenso del 31 es un dato diario y no cambia la temporada de lluvias que el IDEAM mantiene con El Niño declarado.
Esta lectura es criterio de APS. No es el hecho en sí.
Qué conviene vigilar o considerar
El informe técnico diario 306, que en la serie se publica hacia las 12:00. Conviene que quien despache hacia Sucre, Norte de Santander, Urabá, Nariño o el Meta consulte ese parte y la autoridad municipal antes de tratar el 305 como vigente.
26 de octubre de 2026 · 27 de octubre de 2026 · 30 de octubre de 2026 · 31 de octubre de 2026 · 1 de noviembre de 2026
Alerta oficialInfraestructura y logística
Las dos fallas de PHP entraron al catálogo de explotación conocida de CISA
Colombia
La inclusión es del 26 de octubre. Actualiza la alerta 123 de COLCERT recogida en la edición anterior. No nombra víctimas ni países.
Ver detalle
Qué ocurrió
El 26 de octubre de 2026 la agencia estadounidense CISA añadió a su catálogo KEV las vulnerabilidades CVE-2026-109618 y CVE-2026-109619 de PHP, que describe como ejecución remota de código sin autenticación. Son las mismas que COLCERT alertó el 21 de octubre en la AL-20261021-123, cuyas versiones corregidas eran PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35. El catálogo marca su uso en campañas de ransomware como desconocido. El 30 de octubre CISA añadió también CVE-2026-118527 y CVE-2026-111357 de Ivanti Connect Secure, encadenables según la ficha con CVE-2026-104935. La versión del catálogo consultada es la 2026.10.30.
Posibles implicaciones empresariales
Una organización que publique servicios en PHP sin la versión corregida de su rama, o que use Ivanti Connect Secure para acceso remoto, tiene ahora la señal de CISA de que esas fallas se explotan. COLCERT contó el 21 de octubre 8.699 servicios con PHP expuestos en Colombia; esa cifra no dice cuántos siguen sin parche ni cuántos fueron comprometidos.
Análisis APS
KEV acredita que CISA tiene evidencia de explotación, no que haya ocurrido en Colombia ni en un cliente. Los plazos del catálogo obligan a agencias federales de Estados Unidos y no se trasladan a empresas latinoamericanas. Frente a la edición anterior, el cambio es de exploit demostrado a explotación conocida.
Esta lectura es criterio de APS. No es el hecho en sí.
Qué conviene vigilar o considerar
Conviene que quien opere PHP o Ivanti Connect Secure compare la versión instalada con el aviso del fabricante y revise registros de acceso desde antes del parche. Una nueva alerta de COLCERT que nombre campañas locales cambiaría el alcance de esta ficha.
21 de octubre de 2026 · 26 de octubre de 2026 · 30 de octubre de 2026
Alerta oficialInfraestructura y logística
COLCERT alerta sobre ataques automatizados con IA contra entidades financieras de la región
Colombia · América Latina
La alerta 124 es del 29 de octubre. Reproduce una investigación privada y no nombra una entidad colombiana.
Ver detalle
Qué ocurrió
COLCERT publicó el 29 de octubre de 2026 la alerta AL-20261029-124, TLP:CLEAR, con nivel de riesgo alto según el propio documento. Describe al grupo CyberCartel, también llamado Tr4nsHack Team y Hexagon Security Labs México, y un sistema multiagente llamado CARLIYØS al que se atribuye la capacidad de dirigir ataques contra más de 400 instituciones financieras y pasarelas de pago de América Latina. Según la alerta, el 24 de septiembre se reportó el compromiso de una base de datos del grupo con 4.493 registros, entre ellos claves de API de pago y credenciales. El acceso inicial descrito es la ejecución de código mediante scripts Groovy en paneles de administración de Magnolia CMS. La fuente que cita es una publicación de STAR Labs de Straiker del 21 de octubre. Publica una dirección IP de comando y control y recomienda no exponer a internet los paneles de CMS, exigir MFA, segmentar bases de datos Oracle y rotar claves ante indicio de compromiso. El documento no menciona Colombia ni una entidad colombiana.
Posibles implicaciones empresariales
Bancos, pasarelas de pago y comercios con paneles Magnolia o Vaadin expuestos a internet son el perfil que describe la alerta. Eso no demuestra que una entidad colombiana haya sido atacada.
Análisis APS
La alerta y la investigación de Straiker son una sola cadena de evidencia: COLCERT reproduce una fuente privada y usa condicionales (presuntamente, se atribuye). El nivel alto es de COLCERT. En el sitio, el enlace del PDF de la 124 lleva un nombre de archivo de la alerta 123; el contenido descargado corresponde a la 124.
Esta lectura es criterio de APS. No es el hecho en sí.
Qué conviene vigilar o considerar
Conviene que quien opere servicios financieros revise si tiene paneles de administración de CMS expuestos y si su red registra conexiones al indicador que publica la alerta. Un aviso de la Superintendencia Financiera o de una entidad afectada sería una señal distinta de esta alerta.
29 de octubre de 2026
Datos
| Fecha | Lugar | Lo que anota el informe |
|---|---|---|
| 31 de octubre | Coveñas, Sucre | Desbordamiento de quebradas y arroyos con inundación de zonas de manglar y rurales |
| 30 de octubre | Acandí, Chocó | Desbordamiento del río Guatí |
| 27 de octubre | Sincelejo, Sucre | Inundación en zona urbana |
| 27 de octubre | Barbacoas, Nariño | Inundaciones por desbordamiento del río Telembí |
| 27 de octubre | San Juan de Betulia y Galeras, Sucre | Creciente del arroyo Grande de Corozal e inundación en la vereda Palmital |
| 26 de octubre | San Onofre, Sucre | Creciente de un arroyo con afectaciones en el casco urbano |
Son notas dentro de las alertas hidrológicas del IDEAM, no un parte de daños de la autoridad de gestión del riesgo.
Próxima semana
Fecha conocida
Informe técnico diario 306 del IDEAM
Si sigue la serie, se publica el 2 de noviembre hacia las 12:00. Dirá si las alertas rojas del golfo de Morrosquillo, el Catatumbo y La Mojana siguen vigentes.
2 de noviembre de 2026
Señal de seguimiento
Balance oficial de Planadas y estado del toque de queda
Al corte, el balance de cuatro muertos era preliminar y venía de la gobernadora. Un parte de la Fuerza Pública o de la Fiscalía, y la decisión de la Alcaldía sobre el toque de queda, cambiarían la ficha de seguridad.
Señal de seguimiento
Seguimiento de la alerta 028-26
Su informe de seguimiento estaba en construcción el 2 de noviembre. También conviene ver si la Defensoría emite una alerta nueva para Huila, Tolima o Cauca.
Señal de seguimiento
Actualización del seguimiento a El Niño
El kit de prensa del IDEAM del 16 de octubre anuncia la próxima actualización para noviembre de 2026, sin día. No se sabe si cae en esta semana.
Escenario prospectivo
Sin formación ciclónica prevista en el Caribe
La perspectiva del NHC de la 1:00 a. m. EST del 2 de noviembre no espera formación de ciclones tropicales en el Atlántico, el Caribe ni el golfo en siete días. Es una señal regional: si una perspectiva posterior cambia, San Andrés y la costa Caribe serían los primeros en verla.
Escenario prospectivo. No es un hecho futuro confirmado.
Señal de seguimiento
Informe diario de operación de XM
Esta edición no pudo leer las cifras del IDO. Un evento de demanda no atendida en el sistema no prueba un corte en un punto de suministro sin el aviso de la distribuidora.
Fuentes y metodología
Ver 14 fuentes
- «A los asesinos los vamos a perseguir», presidente Abelardo De La Espriella reacciona al atentado terrorista en Algeciras
Semana · es
Publicación del documento: 1 de noviembre de 2026. Consulta: 2 de noviembre de 2026.
Publicada el 1 de noviembre a las 11:15. Cita el comunicado de la Policía Nacional sobre el patrullero muerto. Cadena distinta de El Tiempo.
- Revelan detalles del ataque terrorista con motobomba en el municipio de Algeciras, Huila
El Tiempo · es
Publicación del documento: 1 de noviembre de 2026. Consulta: 2 de noviembre de 2026.
Publicada el 1 de noviembre a las 08:33. Cuenta al menos siete heridos; Semana, ocho.
- Atentado en Planadas, Tolima, habría sido perpetrado con drones bomba y una volqueta cargada de explosivos
El Tiempo · es
Publicación del documento: 1 de noviembre de 2026. Consulta: 2 de noviembre de 2026.
Publicada el 1 de noviembre a las 23:44. Reproduce publicaciones del alcalde de Planadas: toque de queda y evacuación del CEATI.
- Gobernadora del Tolima confirmó cuatro muertos por atentado en Planadas
El Tiempo · es
Publicación del documento: 2 de noviembre de 2026. Consulta: 2 de noviembre de 2026.
Publicada el 2 de noviembre a las 02:05. Reproduce el balance preliminar de la gobernadora. Misma cadena que la nota anterior; sin contraste independiente al corte.
- Nuevo atentado con explosivos en Cauca tras la detonación de una motocicleta cerca del hospital de Balboa
El Tiempo · es
Publicación del documento: 2 de noviembre de 2026. Consulta: 2 de noviembre de 2026.
Publicada el 2 de noviembre a la 01:19. Primeros reportes, sin pronunciamiento oficial al corte.
- Alerta temprana 028-26, ficha del 26 de octubre de 2026
Defensoría del Pueblo · es
Publicación del documento: 26 de octubre de 2026. Consulta: 2 de noviembre de 2026.
Ficha HTML leída. Estructural, seis municipios de Antioquia. No trae fecha de vencimiento. El PDF de la ficha no se descargó.
- Listado de alertas tempranas
Defensoría del Pueblo · es
Consulta: 2 de noviembre de 2026.
Consultado a las 04:07 y a las 04:14 del 2 de noviembre. La 028-26 era la más reciente. Allí figuran la 009-26 (Algeciras y Campoalegre, 10 de marzo) y la 012-26 (Balboa, 11 de mayo).
- Informe técnico diario 305, del 1 de noviembre de 2026
IDEAM · es
Publicación del documento: 1 de noviembre de 2026. Consulta: 2 de noviembre de 2026.
PDF 305_itd_noviembre_01_2026.pdf. Actualización: 1 de noviembre, 12:00 HLC. Alertas vigentes hasta las 18:00 de ese día. Último de la serie a las 04:15 del 2.
- Portal de la Unidad Nacional para la Gestión del Riesgo de Desastres
UNGRD · es
Consulta: 2 de noviembre de 2026.
Consultado para contrastar impactos. La noticia más reciente era del 21 de octubre; no había reporte de las inundaciones de fines de octubre.
- Kit de prensa sobre El Niño
IDEAM · es
Publicación del documento: 16 de octubre de 2026. Consulta: 2 de noviembre de 2026.
Anuncia la próxima actualización del seguimiento a El Niño para noviembre de 2026, sin día.
- Known Exploited Vulnerabilities Catalog
CISA · en
Publicación del documento: 30 de octubre de 2026. Consulta: 2 de noviembre de 2026.
Versión 2026.10.30, leída desde el canal JSON público. PHP añadido el 26 de octubre; Ivanti Connect Secure, el 30.
- Alerta AL-20261021-123 sobre PHP
COLCERT · es
Publicación del documento: 21 de octubre de 2026. Consulta: 26 de octubre de 2026.
Leída para la edición anterior. Se cita por las versiones corregidas y el conteo de 8.699 servicios del 21 de octubre.
- Alerta AL-20261029-124: amenazas de automatización con IA contra entidades financieras en LATAM
COLCERT · es
Publicación del documento: 29 de octubre de 2026. Consulta: 2 de noviembre de 2026.
PDF leído. El archivo enlazado se llama como la alerta 123 pero su contenido es la 124. TLP:CLEAR. Cita a STAR Labs de Straiker, 21 de octubre de 2026.
- Atlantic Tropical Weather Outlook
National Hurricane Center · en
Publicación del documento: 2 de noviembre de 2026. Consulta: 2 de noviembre de 2026.
Emitida a la 1:00 a. m. EST del 2 de noviembre. Señal regional, no producto nacional colombiano.
APS contrasta fuentes públicas, separa el hecho de la inferencia y no convierte la ausencia de información en un riesgo bajo. Una alerta oficial conserva la escala y la atribución de quien la emitió.