PANORAMA DE RIESGOS APS

Colombia

Colombia: peajes atacados en la Panamericana, drones contra el cantón de Santa Rosa del Sur y balance oficial de Planadas

Periodo cubierto
2 de noviembre de 2026 – 8 de noviembre de 2026
Fecha de corte de la información
8 de noviembre de 2026
Publicación
9 de noviembre de 2026
Actualización
9 de noviembre de 2026

Divulgación pública de APS GROUP. Distingue acontecimientos, alertas oficiales y asuntos por vigilar. No es un tablero operativo ni una alerta automática.

Descargar PDF

Boletín gratuito

Descarga el PDF de Colombia

Es gratis. Déjanos tus datos para descargarlo y te avisaremos cuando haya ediciones nuevas de los países que elijas.

Países de interés *

Resumen de 30 segundos

Corte del 8 de noviembre a las 23:45, hora de Colombia. El sábado 7 y el domingo 8 hubo ataques con explosivos contra los peajes de Mondomo y Villa Rica, en la vía Panamericana del norte del Cauca; al corte el tramo Popayán–Cali seguía con cierre preventivo y sin reapertura confirmada. El 7, drones con explosivos mataron a tres militares en el cantón de Santa Rosa del Sur (Bolívar). El Ministerio de Defensa dio para Planadas un balance de cuatro muertos y 17 heridos, que corrige al alza los heridos de la edición anterior. La Defensoría emitió el 3 la alerta 029-26 para tres municipios del Tolima.

  • Dos peajes de la Panamericana atacados en 24 horas en el norte del Cauca; el de Villa Rica obligó a cerrar el paso entre Popayán y Cali.
  • Santa Rosa del Sur: tres soldados muertos por drones el 7 de noviembre. Las cifras de heridos van de 8 a 35 según quién informa; aquí no se promedian.
  • El golfo de Morrosquillo salió del resumen de alertas rojas del IDEAM desde el 6 de noviembre; La Mojana y el Catatumbo siguen en él.
Línea de tiempo del 2 al 8 de noviembre de 2026 con los hechos de la semana en Colombia, por día y por categoría: seguridad, amenazas naturales y ciberseguridad.
Hechos de la semana por fecha. Fuentes: Ministerio de Defensa, SGC, Defensoría, COLCERT, IDEAM, CISA, Ejército y El Tiempo.
Tabla con el estado de las seis señales de la edición anterior: dos cumplidas, dos parciales, una no cumplida aún y una sin información.
Seguimiento de lo que APS señaló la semana anterior.

Asuntos destacados

Villa Rica, Cauca. Ataques con explosivos contra los peajes de Mondomo y Villa Rica en la PanamericanaSantander de Quilichao, Cauca. Ataques con explosivos contra los peajes de Mondomo y Villa Rica en la PanamericanaSuárez, Cauca. Ataques con explosivos contra los peajes de Mondomo y Villa Rica en la PanamericanaSanta Rosa del Sur, Bolívar. Drones con explosivos contra el cantón militar de Santa Rosa del Sur, BolívarPlanadas, Tolima. Planadas: el Ministerio de Defensa da cuatro muertos y 17 heridosRoncesvalles, Tolima. Alerta estructural 029-26 en Roncesvalles, Rovira y San Antonio, TolimaRovira, Tolima. Alerta estructural 029-26 en Roncesvalles, Rovira y San Antonio, TolimaSan Antonio, Tolima. Alerta estructural 029-26 en Roncesvalles, Rovira y San Antonio, TolimaArmenia, Quindío. Alertas rojas del IDEAM: sale el golfo de Morrosquillo, siguen La Mojana y el CatatumboLa Unión, Valle del Cauca. Alertas rojas del IDEAM: sale el golfo de Morrosquillo, siguen La Mojana y el CatatumboLiborina, Antioquia. Alertas rojas del IDEAM: sale el golfo de Morrosquillo, siguen La Mojana y el CatatumboChaparral, Tolima. Sismo de magnitud 5,6 con epicentro en Chaparral, TolimaIbagué, Tolima. Sismo de magnitud 5,6 con epicentro en Chaparral, Tolima
  • Seguridad y orden público
  • Riesgos naturales y climáticos
Cada punto es un lugar que cita un asunto de esta edición; toca uno para ir al asunto. El color indica el tipo de riesgo, no su gravedad. Las regiones y los asuntos nacionales no llevan punto.

AcontecimientoSeguridad y orden público

Ataques con explosivos contra los peajes de Mondomo y Villa Rica en la Panamericana

Villa Rica, Cauca · Santander de Quilichao, Cauca · Suárez, Cauca · Vía Panamericana, Popayán–Cali

Ocurrieron el 7 y el 8 de noviembre en el norte del Cauca. Al corte, el tramo Popayán–Cali seguía con cierre preventivo y no había reapertura confirmada ni balance oficial de Villa Rica.

Diagrama esquemático del corredor Popayán–Cali con los ataques al peaje de Mondomo (7 nov) y al de Villa Rica (8 nov), la detonación cerca de Suárez y el cierre preventivo del tramo.
Ataques a peajes en la Panamericana. Reapertura no confirmada al corte (8 nov, 23:43). Fuente: El Tiempo. Sin escala.
Ver detalle

Qué ocurrió

Mondomo: en la madrugada del sábado 7 de noviembre un ataque con explosivos, al parecer lanzado con un dron según el primer reporte de las autoridades que recoge El Tiempo, dañó el peaje de Mondomo, en la vereda Cachimbal de Santander de Quilichao, sobre la vía Popayán–Santander de Quilichao. No hubo heridos. La concesionaria Nuevo Cauca dijo que evaluaba los daños y suspendió las obras del sector mientras la Policía y el Ejército revisaban la zona; El Tiempo anota que la vía estuvo cerrada varias horas, aunque el tráfico no se vio afectado porque el corredor está en construcción. Villa Rica: en la tarde del domingo 8 de noviembre hubo una explosión en el peaje de Villa Rica, a unos 30 minutos de Cali. Según El Tiempo, las autoridades cerraron preventivamente el corredor entre Popayán y Cali mientras verificaban la seguridad; Semana, con información extraoficial, habla de drones y de que la Fuerza Pública repelió la maniobra. Ninguna de las dos cadenas tenía balance oficial de heridos ni de daños. A las 21:06 el presidente Abelardo De La Espriella anunció el despliegue de la Fuerza Pública. Suárez: el sábado 7 el alcalde informó la detonación de un artefacto en la vereda Playa Rica, en la carretera de la cabecera al corregimiento de Betulia, sin heridos; testimonios locales que recoge la nota sugieren que lo activó un rayo.

Posibles implicaciones empresariales

Un despacho o un desplazamiento por la Panamericana entre Popayán y Cali puede encontrar el paso cerrado o con controles en Villa Rica. Al corte no se sabía cuándo se reabría. Quien tenga obras, personal o proveedores en los peajes del norte del Cauca queda expuesto a un patrón de ataques contra esa infraestructura, no a una amenaza acreditada contra una empresa concreta.

Análisis APS

En escalamiento: la edición anterior registró un ataque cerca del hospital de Balboa y una acción en el peaje El Mango, en el sur del Cauca; esta semana hubo dos ataques contra peajes de la Panamericana en 24 horas, en el norte del departamento, y uno obligó a cerrar el corredor hacia Cali. La atribución a disidencias de las FARC es preliminar y viene de la prensa; APS no la da por establecida. Lo de los drones en Villa Rica es información extraoficial. La concesionaria habla de «una problemática sistemática»; es su lectura como afectada. Esta edición no encontró información sobre la reapertura del tramo de Balboa que la edición anterior dejó como señal.

Esta lectura es criterio de APS. No es el hecho en sí.

Qué conviene vigilar o considerar

La reapertura del corredor en Villa Rica y el balance oficial de la Policía o del Ejército. Conviene confirmar el estado de la vía con la concesionaria, la Policía de Tránsito o INVÍAS antes de despachar. Este boletín no acredita la seguridad de una ruta alterna.

7 de noviembre de 2026 · 8 de noviembre de 2026

← Volver al mapa

AcontecimientoSeguridad y orden público

Drones con explosivos contra el cantón militar de Santa Rosa del Sur, Bolívar

Santa Rosa del Sur, Bolívar · Sur de Bolívar

Tres soldados murieron el 7 de noviembre. El número de heridos difiere según la fuente y la autoría no está establecida.

Gráfica de barras con las cifras de muertos y heridos del ataque al cantón de Santa Rosa del Sur según el Ejército (7 y 8 nov) y el alcalde; las categorías no son comparables.
Cifras por fuente; no se promedian. Fuentes: Ejército y alcalde de Santa Rosa del Sur.
Ver detalle

Qué ocurrió

En la tarde del sábado 7 de noviembre, drones cargados con explosivos atacaron las instalaciones del cantón militar de Santa Rosa del Sur, en el sur de Bolívar. El primer pronunciamiento de la Primera División del Ejército, recogido por El Tiempo, informó tres militares muertos y ocho heridos graves, además de otros afectados sin cifra. El 8 de noviembre El Tiempo publicó un balance del Ejército de tres muertos, 16 heridos graves y otros 31 afectados; el alcalde había hablado de 35 heridos. Los heridos de mayor gravedad fueron trasladados a Bucaramanga. El comandante del Ejército visitó la zona el 8 y anunció que la ofensiva seguirá. Según la Defensoría, citada por El Tiempo, el ataque se produjo mientras la Alcaldía celebraba un consejo de seguridad convocado por el asesinato de tres personas el viernes 6; el municipio está en la alerta temprana 034-23, con seguimiento de agosto de 2026, y la Defensoría pidió al Ministerio del Interior convocar la CIPRAT, que no se había reunido. El Tiempo atribuye a fuentes no identificadas la hipótesis de una represalia del ELN; la Sijín y el CTI hacían los actos urgentes.

Posibles implicaciones empresariales

Quien tenga operaciones, contratistas o transporte en el sur de Bolívar, incluida la zona minera de la serranía de San Lucas, puede encontrar más operaciones militares, controles y restricciones de movilidad. La nota no reporta cierres de vías.

Análisis APS

Nuevo: el sur de Bolívar no figuraba en la edición anterior. Las tres cifras de heridos no se promedian: la del Ejército del 8 de noviembre (16 graves y 31 afectados) es la más reciente de la fuente competente; la de 35 es del alcalde. La autoría por el ELN es una hipótesis de fuentes no identificadas, no una atribución oficial. La alerta 034-23 describe riesgo para la población civil; no predijo este ataque.

Esta lectura es criterio de APS. No es el hecho en sí.

Qué conviene vigilar o considerar

El balance consolidado del Ejército, una atribución oficial y si el Ministerio del Interior convoca la CIPRAT que pidió la Defensoría. Conviene que quien desplace personal a Santa Rosa del Sur o municipios vecinos confirme con su contacto local las restricciones vigentes.

6 de noviembre de 2026 · 7 de noviembre de 2026 · 8 de noviembre de 2026

← Volver al mapa

AcontecimientoSeguridad y orden público

Planadas: el Ministerio de Defensa da cuatro muertos y 17 heridos

Planadas, Tolima

El balance oficial llegó el 2 de noviembre por un comunicado del Ministerio de Defensa reproducido en la prensa. El hospital quedó afectado y se instaló un hospital de campaña.

Tabla que compara el balance de Planadas del Ministerio de Defensa (4 muertos, 17 heridos) con el de la gobernadora del Tolima (18 heridos, 177 viviendas afectadas).
Balance de Planadas por fuente. Comunicado del Ministerio reproducido por Blu Radio y Asuntos Legales.
Ver detalle

Qué ocurrió

Según el comunicado del Ministerio de Defensa del 2 de noviembre, que reproducen Blu Radio y Asuntos Legales, el ataque de la noche del 1 de noviembre en Planadas (Tolima) dejó cuatro muertos, entre ellos una bebé de dos meses, y 17 heridos. El Ministerio atribuye de forma preliminar el ataque a la estructura Gerónimo Galeano de las disidencias, bajo el mando de alias Yamaha. Según el mismo comunicado, los cilindros se lanzaron desde una volqueta acondicionada con rampas e impactaron cerca de la pista del Batallón de Operaciones Terrestres 18, en el barrio Simón Bolívar y en el hospital municipal. La Defensa Civil y la Fuerza Pública instalaron un hospital de campaña con dos carpas y un generador, y llegaron unidades de Fuerzas Especiales Urbanas y de la Novena Brigada. La gobernadora Adriana Matiz habló el 3 de noviembre de 18 heridos y 177 viviendas afectadas, y de diez cilindros, nueve de ellos detonados.

Posibles implicaciones empresariales

Quien tenga personal o pacientes que dependan del hospital de Planadas debe contar con una atención limitada al hospital de campaña. En el municipio hay más presencia militar y operaciones en curso.

Análisis APS

Persistente: el hecho es de la edición anterior y sus efectos siguen: hospital afectado y operación militar. Lo que cambia es la fuente: el balance ya no es solo de la gobernadora sino del Ministerio de Defensa, y los heridos pasan de un número sin determinar a 17 (18 según la gobernadora; no se promedian). El comunicado original del Ministerio no se localizó; se cita por dos reproducciones de una misma cadena. No hay pronunciamiento de la Fiscalía. Esta edición no encontró información sobre el levantamiento o la prórroga del toque de queda.

Esta lectura es criterio de APS. No es el hecho en sí.

Qué conviene vigilar o considerar

Un pronunciamiento de la Fiscalía y la decisión de la Alcaldía sobre el toque de queda. Conviene confirmar con el contacto local las restricciones de movilidad antes de un desplazamiento.

1 de noviembre de 2026 · 2 de noviembre de 2026 · 3 de noviembre de 2026

← Volver al mapa

Alerta oficialSeguridad y orden público

Alerta estructural 029-26 en Roncesvalles, Rovira y San Antonio, Tolima

Roncesvalles, Tolima · Rovira, Tolima · San Antonio, Tolima

La Defensoría la emitió el 3 de noviembre. Es la más reciente del listado al corte y no incluye a Planadas.

Mapa del Tolima con Planadas, Chaparral e Ibagué, y el área de la alerta 029-26 en Roncesvalles, Rovira y San Antonio.
Ubicación de los hechos de la semana en el Tolima. Tienen causas distintas; el mapa no indica relación.
Ver detalle

Qué ocurrió

El 3 de noviembre de 2026 la Defensoría del Pueblo emitió la alerta temprana 029-26, de tipo estructural, para Roncesvalles, Rovira y San Antonio, en el Tolima. Según la ficha, la amenaza para la población civil se da en una reconfiguración del conflicto en la que intervienen tres facciones disidentes de las FARC-EP con distintas comandancias, en dinámicas de consolidación y expansión. Registra el narcotráfico como economía ilegal. Entre la población afectada nombra a comerciantes, campesinos, transportadores, docentes, personal médico, servidores públicos y personas en reincorporación, entre otros. Marca como conductas advertidas e identificadas combates, reclutamiento de menores, contaminación por minas y artefactos, desplazamiento forzado, extorsión, amenazas, regulaciones a la movilidad y homicidio selectivo; el confinamiento figura como advertido. Cita como advertencias previas la 003-25, 013-25, 018-20, 019-23, 026-18, 030-23 y 035-19. En la consulta del 8 de noviembre su seguimiento estaba en construcción, igual que el de la 028-26 del oriente antioqueño.

Posibles implicaciones empresariales

Quien tenga operaciones, proveedores o transporte en esos tres municipios queda bajo un aviso vigente que incluye extorsión y regulaciones a la movilidad. La ficha no es el parte de un cierre de vía ni de un hecho contra una empresa.

Análisis APS

Nuevo: es la alerta siguiente a la 028-26 de la edición anterior. Responde en parte a la señal de una alerta nueva para Huila, Tolima o Cauca: es del Tolima, pero no cubre Planadas. Estructural es la clasificación de la Defensoría, no un nivel de APS. La ficha no trae fecha de vencimiento.

Esta lectura es criterio de APS. No es el hecho en sí.

Qué conviene vigilar o considerar

El informe de seguimiento de la 029-26 y de la 028-26 en el listado de la Defensoría. Conviene que quien despache a esos municipios confirme con su contacto local si hay restricciones de horario o de paso.

3 de noviembre de 2026

← Volver al mapa

Alerta oficialRiesgos naturales y climáticos

Alertas rojas del IDEAM: sale el golfo de Morrosquillo, siguen La Mojana y el Catatumbo

La Mojana (Bolívar, Córdoba y Sucre) · Catatumbo, Norte de Santander · Valle de Aburrá, Antioquia · Golfo de Morrosquillo, Sucre · Piedemonte del Meta

Entre el informe 306 (2 de noviembre) y el 312 (8 de noviembre) cambió el mapa de alertas rojas. El IDEAM anota inundaciones en Armenia, La Unión (Valle) y Liborina.

Comparación de las zonas hidrográficas en alerta roja por crecientes del IDEAM entre el 2 y el 8 de noviembre de 2026: pasan de ocho a cuatro; siguen Caribe – Guajira, Catatumbo y Bajo Magdalena – Cauca – San Jorge, entra el Meta y salen ci
Fuente: IDEAM, informes técnicos diarios 306 y 312, resumen de alertas rojas hidrológicas. Las zonas son hidrográficas, no departamentos. Las alertas son probabilidades del IDEAM y pueden corregirse; las afectaciones son notas del IDEAM, no un parte de daños de la UNGRD.
Ver detalle

Qué ocurrió

El informe técnico diario 306 del IDEAM, del 2 de noviembre a las 12:00, mantenía entre sus alertas rojas destacadas las de los aportantes al golfo de Morrosquillo, el bajo Catatumbo (Tibú y La Gabarra), los ríos del golfo de Urabá y La Mojana. Desde el informe 310, del 6 de noviembre, el golfo de Morrosquillo ya no figura en el resumen de alertas rojas, aunque sigue en las tablas por cuenca. El informe 312, del 8 de noviembre a las 12:00, con alertas vigentes hasta las 18:00, destaca alertas rojas por crecientes súbitas en los ríos de la Sierra Nevada y La Guajira (Santa Marta, Dibulla, Riohacha), en el Catatumbo (El Carmen, Tibú, Sardinata), en el río Medellín y sus quebradas en el Valle de Aburrá, en el piedemonte del Meta (Villavicencio, Restrepo, Cumaral) y en el Casanare. En La Mojana mantiene que persisten áreas inundadas en San Jacinto del Cauca, Caimito, San Benito Abad, Ayapel, Guaranda, San Marcos y Sucre por los boquetes de Caregato y Los Arrastres. El 312 anota afectaciones de esta semana: creciente súbita en la vereda Malvaza de Liborina (Antioquia) el 4; desbordamiento del Zanjón de los Muertos con inundaciones en el casco urbano de La Unión (Valle del Cauca) el 5; e inundaciones en varios sectores de Armenia (Quindío), con nueve vías afectadas, el 7. El 7 de noviembre, Restrepo (Meta) tuvo el mayor acumulado en 24 horas, 135,0 mm.

Posibles implicaciones empresariales

Un despacho o una sede en La Mojana, el Catatumbo, el Valle de Aburrá o el piedemonte del Meta puede encontrar crecientes y encharcamientos. En Armenia, el IDEAM cuenta nueve vías afectadas el 7; no dice si siguen así.

Análisis APS

Persistente en La Mojana y el Catatumbo, que siguen en el resumen de alertas rojas de toda la semana. En reducción en el golfo de Morrosquillo: salió del resumen el 6 de noviembre. Las alertas son probabilidades del IDEAM; el propio informe dice que pueden corregirse y no son una certificación. Las afectaciones son notas del IDEAM, no un parte de daños de la UNGRD, cuyo portal no tenía al corte un reporte de estos eventos.

Esta lectura es criterio de APS. No es el hecho en sí.

Qué conviene vigilar o considerar

El informe técnico diario 313, que en la serie se publica el 9 de noviembre hacia las 12:00. Conviene que quien despache hacia esas zonas consulte el informe del día y a la autoridad municipal, y no trate el 312 como vigente después de las 18:00 del 8.

2 de noviembre de 2026 · 4 de noviembre de 2026 · 5 de noviembre de 2026 · 6 de noviembre de 2026 · 7 de noviembre de 2026 · 8 de noviembre de 2026

← Volver al mapa

AcontecimientoRiesgos naturales y climáticos

Sismo de magnitud 5,6 con epicentro en Chaparral, Tolima

Chaparral, Tolima · Ibagué, Tolima

Ocurrió el 3 de noviembre a las 04:13. La Defensa Civil reportó daños en diez viviendas y una persona herida.

Ficha del sismo de Chaparral del 3 de noviembre: magnitud 5,6 según el SGC y 5,4 según el USGS; 8 viviendas afectadas en Chaparral, 2 en Ibagué y una persona herida.
Sismo de Chaparral. Fuentes: SGC citado por la prensa, USGS y Defensa Civil.
Ver detalle

Qué ocurrió

El 3 de noviembre de 2026 a las 04:13, hora de Colombia, hubo un sismo con epicentro en Chaparral (Tolima). La prensa cita al Servicio Geológico Colombiano con magnitud 5,6 y unos 19 km de profundidad; el USGS lo registra con magnitud 5,4 a 24 km al nor-noroeste de Rioblanco. Según la Defensa Civil, citada por Diario del Sur, hubo afectaciones en ocho casas de Chaparral y dos de Ibagué, y una mujer resultó herida en el barrio Libertador de Chaparral al caerle una pared. La Gobernación del Tolima pasó temporalmente las clases a modalidad virtual mientras revisaba los colegios. La UNGRD informó una jornada de atención tras el sismo.

Posibles implicaciones empresariales

Quien tenga sedes en Chaparral o Ibagué puede necesitar una revisión estructural de sus instalaciones. Las fuentes no reportan daños en vías ni en servicios.

Análisis APS

Nuevo. La magnitud difiere entre el SGC, citado por la prensa, y el USGS; aquí se da la del SGC como dato atribuido y la del USGS como contraste. El portal del SGC respondió con acceso denegado y no se pudo leer el boletín original. La nota de la UNGRD fechada el 4 dice «esta madrugada»; la hora del USGS y de la prensa ubica el sismo el 3.

Esta lectura es criterio de APS. No es el hecho en sí.

Qué conviene vigilar o considerar

Un balance de la Gobernación del Tolima o de la UNGRD con viviendas evaluadas y la reapertura presencial de los colegios.

3 de noviembre de 2026 · 4 de noviembre de 2026

← Volver al mapa

Alerta oficialInfraestructura y logística

COLCERT alerta de phishing judicial contra entidades colombianas y del ransomware SafePay

Colombia

Son las alertas 128 (5 de noviembre) y 130 (7 de noviembre). La 128 describe una campaña dirigida a Colombia; la 130 dice que SafePay tiene víctimas confirmadas en el país.

Diagrama en cinco pasos de la campaña de phishing judicial de la alerta 128 de COLCERT: correo falso, adjunto .js o .vbs, PowerShell, troyano XWorm y robo de credenciales.
Cadena de ataque descrita por COLCERT. KEV no prueba explotación en Colombia.
Ver detalle

Qué ocurrió

COLCERT publicó seis alertas entre el 3 y el 7 de noviembre de 2026, de la 125 a la 130. La AL-20261105-128, TLP:CLEAR y de criticidad alta según el documento, describe una campaña activa dirigida a entidades públicas y privadas de Colombia que suplanta instituciones judiciales con falsas citaciones, demandas o notificaciones; los adjuntos .vbs y .js, con nombres como ACTA_NOTIFICA_TUTELA.js, ejecutan PowerShell e instalan el troyano XWorm, que roba credenciales, registra pulsaciones y se propaga por USB. Publica indicadores de compromiso. La AL-20261107-130 resume la alerta conjunta AA26-293A de agencias de Estados Unidos, el Reino Unido y Alemania sobre el grupo SafePay, con más de 600 víctimas en el mundo y víctimas confirmadas en Colombia, según el documento. El acceso inicial descrito combina fuerza bruta contra VPN, cuentas robadas y fallas conocidas de Cisco ASA/FTD, Veeam y SonicWall SonicOS; sus blancos principales son proveedores de servicios gestionados y empresas de la cadena de suministro. COLCERT asigna nivel de riesgo alto. El 6 de noviembre CISA añadió a su catálogo KEV la CVE-2026-19868 de SonicWall SonicOS SSLVPN, que permite saltarse la autenticación SAML y el MFA asociado.

Posibles implicaciones empresariales

Áreas legales, de cumplimiento y de atención al público que reciben notificaciones judiciales por correo son el perfil de la alerta 128. Quien use VPN SonicWall, Cisco ASA/FTD o Veeam expuestos a internet, o dependa de un proveedor de servicios gestionados, es el perfil de la 130. Ninguna de las dos alertas nombra a una víctima colombiana concreta.

Análisis APS

Nuevo: la edición anterior trató PHP en el catálogo KEV y la alerta 124 sobre entidades financieras; ninguna de las dos tuvo novedad esta semana y sus entradas KEV siguen con uso en ransomware desconocido. La 128 es una campaña local documentada por COLCERT; la 130 reproduce una alerta internacional y la presencia en Colombia viene de esa fuente. La inclusión en KEV no prueba explotación en Colombia, y los plazos del catálogo no se trasladan a empresas latinoamericanas. Como en la alerta 124, el PDF enlazado en la ficha de la 130 lleva el nombre de otra alerta (la 129).

Esta lectura es criterio de APS. No es el hecho en sí.

Qué conviene vigilar o considerar

Conviene bloquear los indicadores de la alerta 128, revisar las reglas de correo para adjuntos .vbs y .js y comparar la versión de SonicOS, Cisco y Veeam con los avisos del fabricante. Una alerta de COLCERT o de la Superintendencia Financiera que nombre víctimas locales cambiaría el alcance de esta ficha.

5 de noviembre de 2026 · 6 de noviembre de 2026 · 7 de noviembre de 2026

← Volver al mapa

Próxima semana

  • Señal de seguimiento

    Reapertura de la Panamericana en Villa Rica

    Al corte, el tramo Popayán–Cali tenía cierre preventivo desde la tarde del 8. La próxima edición dirá si la concesionaria, la Policía de Tránsito o INVÍAS confirman la reapertura entre el 9 y el 15 de noviembre, y si hay balance oficial del ataque.

    9 de noviembre de 2026

  • Fecha conocida

    Informes técnicos diarios del IDEAM del 9 al 15 de noviembre

    El 313 se publica el 9 hacia las 12:00. Se verá si La Mojana y el Catatumbo siguen en el resumen de alertas rojas y si el golfo de Morrosquillo vuelve a él.

    9 de noviembre de 2026

  • Fecha conocida

    Plan de Recuperación Temprana del frente frío

    La UNGRD anunció que lo presentará al Consejo Nacional para la Gestión del Riesgo el 10 de noviembre. Se verá en el portal de la UNGRD si se presentó y qué departamentos cubre.

    10 de noviembre de 2026

  • Señal de seguimiento

    Convocatoria de la CIPRAT para el sur de Bolívar

    La Defensoría pidió el 7 de noviembre al Ministerio del Interior convocarla. Se verá en la Defensoría o el Ministerio del Interior entre el 9 y el 15 de noviembre, junto con el balance consolidado del Ejército sobre Santa Rosa del Sur.

  • Señal de seguimiento

    Seguimiento de las alertas 028-26 y 029-26

    Ambos informes figuraban «en construcción» el 8 de noviembre. Se verá en el listado de la Defensoría si se publican entre el 9 y el 15, o si sale una alerta 030-26.

  • Señal de seguimiento

    Boletín de seguimiento al ciclo ENOS de noviembre

    El último del IDEAM es del 20 de octubre y la serie sale entre el 16 y el 25 de cada mes. Si se publica entre el 9 y el 15, la próxima edición lo dirá; si no, quedará pendiente para la ventana siguiente.

  • Escenario prospectivo

    Sin formación ciclónica prevista en el Caribe

    La perspectiva del NHC de las 7:00 p. m. EST del 8 de noviembre no espera formación en el Atlántico, el Caribe ni el golfo en siete días, hasta el 15. Es una señal regional: si una perspectiva posterior señala un sistema en el Caribe, San Andrés y la costa Caribe serían los primeros en verla.

    15 de noviembre de 2026

    Escenario prospectivo. No es un hecho futuro confirmado.

Fuentes y metodología

Ver 27 fuentes

APS contrasta fuentes públicas, separa el hecho de la inferencia y no convierte la ausencia de información en un riesgo bajo. Una alerta oficial conserva la escala y la atribución de quien la emitió.