Agregador de canales de noticias

Acceso no autorizado a Onamae.com Desktop Cloud afecta a información y cuentas de clientes

incibeb - Jue, 05/11/2026 - 10:47
Acceso no autorizado a Onamae.com Desktop Cloud afecta a información y cuentas de clientes 05/11/2026 Jue, 05/11/2026 - 10:47

La investigación comenzó el 19 de octubre de 2026 tras una consulta de un cliente y, el día 20, GMO Internet confirmó que un tercero había instalado programas maliciosos en entornos de servidores de Onamae.com Desktop Cloud. A partir de las 04:00 del 21 de octubre, la empresa empezó a suspender de forma progresiva los servidores de todos los planes. La fecha exacta de inicio del acceso no autorizado no se ha comunicado.

El alcance potencial comprende 26.739 servidores, cifra que la compañía aclaró que no representa casos confirmados de acceso o extracción. La información almacenada podía incluir credenciales de cuentas de negociación y algunos clientes notificaron operaciones que no reconocían; posteriormente, GMO confirmó la extracción de información de clientes. La empresa mantuvo el servicio suspendido, pidió cambiar contraseñas y cerrar sesiones, recurrió a especialistas externos y a la policía, y anunció un pago de 5.000 yenes a cada cliente y la compensación de pérdidas confirmadas por operaciones no autorizadas.

El último estado oficial disponible, actualizado el 4 de noviembre de 2026, indica que la investigación y la verificación de información continúan. El dominio utilizado para publicar datos atribuidos a clientes fue suspendido el 28 de octubre y el análisis de los dispositivos entregados por clientes no había detectado rastros de infección ni ataques de ransomware. GMO comenzó a contactar a los clientes sobre los pagos y servicios alternativos, mantiene la colaboración con las autoridades y no ha comunicado una fecha de reanudación del servicio.

Referencias
Categorías: Noticias

Jornadas de la Red Española de Agencias de Evaluación de Tecnologías Sanitarias y Prestaciones del SNS

sanidad - Jue, 05/11/2026 - 00:00
Jornadas de la Red Española de Agencias de Evaluación de Tecnologías Sanitarias y Prestaciones del SNS 2026-11-04T23:00:00Z
Categorías: Noticias

Jornadas de la Red Española de Agencias de Evaluación de Tecnologías Sanitarias y Prestaciones del SNS

sanidad - Mié, 04/11/2026 - 00:00
Jornadas de la Red Española de Agencias de Evaluación de Tecnologías Sanitarias y Prestaciones del SNS 2026-11-03T23:00:00Z
Categorías: Noticias

Vulnerabilidades e incidentes de seguridad durante el octubre negro de 2026

incibeb - Mar, 03/11/2026 - 16:55
Vulnerabilidades e incidentes de seguridad durante el octubre negro de 2026 03/11/2026 Mar, 03/11/2026 - 16:55

El 21 de octubre de 2026, PHP publicó correcciones para PHP2Shell (CVE-2026-109618 y CVE-2026-109619), GitLab para un fallo crítico de ejecución de código sin autenticación (CVE-2026-110264) y Node.js para una vulnerabilidad de Brotli (CVE-2026-111497). Estos avisos coincidieron con otros incidentes divulgados durante el denominado octubre negro de la ciberseguridad.

Mozilla bloqueó ocho certificados intermedios de eMudhra por compromiso de sus claves. GoDaddy revocó certificados afectados por discrepancias en su documentación de emisión. LiteLLM retiró la versión 1.107.0, que contenía código malicioso. Railway y PingCAP confirmaron accesos no autorizados a sistemas con información de clientes. En PingCAP, los accesos habían comenzado en septiembre.

Los parches de PHP, GitLab y Node.js están disponibles, y LiteLLM retiró los componentes comprometidos. Microsoft confirmó explotación activa de PHP2Shell y Brotli, mientras PingCAP seguía evaluando el impacto por cliente. La IA se utilizó en la investigación de PHP2Shell.

Referencias
Categorías: Noticias

Dos vulnerabilidades críticas de PHP afectan a servidores web

incibeb - Jue, 29/10/2026 - 15:47
Dos vulnerabilidades críticas de PHP afectan a servidores web 29/10/2026 Jue, 29/10/2026 - 15:47

Los primeros indicios del problema de memoria se identificaron durante una auditoría de PHP en 2024, pero las vías concretas de ejecución remota de código no se confirmaron hasta agosto de 2026, cuando varios equipos las comunicaron al proyecto. El primer intento de explotación registrado por telemetría se remonta al 17 de octubre, cuatro días antes de la divulgación pública y de las correcciones. El 20 de octubre, la difusión anticipada de los identificadores llevó al proyecto a adelantar un día la publicación.

Las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, con una valoración CVSS de 9,2, afectan al tratamiento de la memoria y del estado interno entre solicitudes, y pueden permitir que un atacante no autenticado ejecute código con los privilegios del servidor web. El riesgo alcanza a las instalaciones de PHP que procesan solicitudes web, incluidas PHP-FPM, Apache con mod_php, php-cgi, FrankenPHP y LiteSpeed. El proyecto publicó PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, facilitó correcciones de código para algunas ramas antiguas y señaló que las mitigaciones temporales no sustituyen la actualización.

El último estado oficial indica que ambas vulnerabilidades fueron incorporadas al catálogo de vulnerabilidades explotadas conocidas de CISA el 26 de octubre. Las versiones corregidas continúan siendo la medida principal, mientras que los sistemas que no puedan actualizarse deben aislarse de redes públicas hasta aplicar y verificar la solución.

Referencias
Categorías: Noticias

Detectado un acceso no autorizado a CAPCOM ID que afecta a 11,7 millones de registros

incibeb - Mar, 27/10/2026 - 14:26
Detectado un acceso no autorizado a CAPCOM ID que afecta a 11,7 millones de registros 27/10/2026 Mar, 27/10/2026 - 14:26

El 19 de octubre de 2026, Capcom detectó actividad sospechosa en CAPCOM ID, bloqueó el acceso y confirmó ese mismo día que un tercero había accedido sin autorización. El 20 de octubre, la investigación determinó que parte de la información de clientes había sido filtrada y que algunas contraseñas se habían modificado sin autorización. La empresa constituyó un equipo interno de respuesta y notificó el incidente a la Policía de Osaka y a la autoridad japonesa de protección de datos el 21 de octubre.

La filtración afecta a 11.7 millones de registros con direcciones de correo electrónico y datos técnicos de las cuentas, como fechas de creación y último acceso, número de inicios de sesión y dirección IP. En varios casos también incluyó la fecha de nacimiento, el sexo, el país o región y el alias. Un tercero modificó las contraseñas de varias cuentas, ya restablecidas, y accedió a datos personales y de compra de algunas cuentas de e-Capcom. Capcom descartó datos de tarjetas y no confirmó la exposición de las contraseñas originales.

El último estado oficial, publicado el 23 de octubre de 2026, indica que la investigación sobre el alcance del incidente ha concluido y que Capcom mantiene la supervisión de CAPCOM ID y los servicios relacionados. La empresa completó las medidas de emergencia, identificó y corrigió el método de ataque, y confirmó que los servicios y los juegos seguían disponibles. También comenzó a informar individualmente a las personas afectadas, habilitó canales de atención y anunció medidas para evitar incidentes similares y reforzar su seguridad.

Referencias
Categorías: Noticias

Un falso concurso de baile permite a los ciberdelincuentes utilizar tu cuenta de WhatsApp

Incibe - Mié, 21/10/2026 - 17:02
Un falso concurso de baile permite a los ciberdelincuentes utilizar tu cuenta de WhatsApp Mié, 21/10/2026 - 17:02 Aviso Recursos Afectados

Personas que hayan recibido un mensaje de WhatsApp solicitando su voto en un supuesto concurso de baile y hayan seguido las instrucciones para vincular un dispositivo a su cuenta.

Descripción

Desde INCIBE hemos recibido consultas sobre un nuevo fraude. Mensajes de WhatsApp que solicitan votar por un familiar o conocido en un supuesto concurso de baile. Los mensajes llegan desde cuentas de contactos y contienen un enlace a una página fraudulenta. El objetivo es vincular un dispositivo externo a la cuenta de la víctima y así, escribir a sus contactos sin autorización.

Identificador INCIBE-2026-764 Solución

Si has recibido el mensaje y no has seguido sus instrucciones:

  • No accedas al enlace ni facilites tu número de teléfono u otros datos en la página.
  • Comprueba la petición llamando a la persona que te ha enviado el mensaje. Que proceda de su número habitual no garantiza que lo haya escrito ella.
  • No reenvíes el mensaje ni el enlace. Si tu contacto lo está difundiendo sin saber que es fraudulento, avísale por otro canal.
  • Comunícanoslo mediante el servicio de reporte de fraude de INCIBE. Conserva una captura del mensaje y, después, elimínalo.

Si has abierto el enlace o facilitado tu número de teléfono:

Cierra la página y no continúes con sus instrucciones. Haber abierto el enlace o escrito tu número no equivale, por sí solo, a haber autorizado la vinculación, pero conviene revisar los dispositivos vinculados y estar atento a nuevas solicitudes o mensajes sospechosos.

Mantén actualizados el sistema operativo y WhatsApp. Si has descargado archivos, instalado aplicaciones o detectas un comportamiento extraño, revisa el dispositivo y utiliza una herramienta de seguridad adecuada para tu sistema.

Si has vinculado un dispositivo o están enviando mensajes desde tu cuenta

  1. Cierra las sesiones que no reconozcas. En Android, abre WhatsApp y entra en el menú de los tres puntos > Dispositivos vinculados. En iPhone, accede a Configuración > Dispositivos vinculados. Selecciona cada dispositivo desconocido y pulsa «Cerrar sesión». Si puedes hacerlo sin retrasar la desconexión, guarda antes una captura de la información de esa sesión.
  2. Avisa a tus contactos por otro canal. Explica que pueden haber recibido mensajes que no has enviado y que no deben abrir el enlace, seguir sus instrucciones ni realizar pagos. No reenvíes el enlace fraudulento para advertirles.
  3. Conserva las pruebas y reporta el fraude. Guarda las conversaciones, las capturas, la dirección de la página y las fechas. Pide a tus contactos que conserven los mensajes recibidos y comunícanoslo a través del servicio de reporte de fraude.
  4. Activa la verificación en dos pasos. En los ajustes o la configuración de WhatsApp, entra en Cuenta > Verificación en dos pasos. Establece un PIN y añade un correo electrónico de recuperación al que solo tú tengas acceso. No compartas el PIN ni los códigos de registro. Esta protección no sustituye al cierre de las sesiones desconocidas.
  5. Comprueba que ha cesado la actividad. Revisa de nuevo los dispositivos vinculados. Si aparecen nuevas sesiones desconocidas, se siguen enviando mensajes sin tu autorización o has perdido el acceso, contacta con el soporte oficial de WhatsApp.

Si tú o alguno de tus contactos habéis enviado dinero

  • Contacta inmediatamente con la entidad bancaria por sus canales oficiales. Explica lo ocurrido y solicita que intente detener o recuperar el pago. La devolución no está garantizada.
  • Conserva los mensajes y los justificantes de las operaciones.
  • Presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, aportando todas las pruebas disponibles. También puedes denunciar el uso no autorizado de tu cuenta.

Si necesitas orientación, contacta con la Línea de Ayuda en Ciberseguridad de INCIBE a través del 017, un servicio gratuito y confidencial. Si eres menor de edad, pide ayuda a una persona adulta de confianza.

Detalle

El fraude comienza con un mensaje enviado desde la cuenta de WhatsApp de una persona conocida. En él se pide ayuda para que un familiar o conocido gane un supuesto concurso de baile y se facilita un enlace para votar.

En la captura facilitada se solicita el voto para una niña llamada Sophie, presentada como la hija de unos amigos. El mensaje indica que el premio incluye una beca y un lugar en el escenario. Este reclamo busca que la persona destinataria acceda al enlace confiando en quien aparentemente le pide ayuda. Los nombres, los premios y las direcciones utilizadas pueden variar.

 

 

Al abrir el enlace, la persona llega a una página que simula gestionar la votación. Allí se le pide su número de teléfono y se le muestra un código acompañado de instrucciones para introducirlo en WhatsApp mediante la opción de vincular un dispositivo con el número de teléfono.

Ese código no sirve para registrar un voto: autoriza la vinculación de un dispositivo externo a la cuenta.

Los ciberdelincuentes aprovechan así una función legítima de WhatsApp para utilizar la cuenta desde un dispositivo que controlan.

La persona afectada puede seguir utilizando WhatsApp en su teléfono mientras los ciberdelincuentes envían mensajes desde la sesión vinculada. Por tanto, conservar el acceso a la aplicación no significa que nadie más esté utilizando la cuenta.

Una vez vinculados, los ciberdelincuentes pueden hacerse pasar por la víctima para pedir dinero a sus contactos o enviarles el mismo reclamo del concurso. De esta forma, el fraude se propaga aprovechando la confianza entre personas conocidas.

4 - Alta Listado de referencias Meta — Fighting Scammers and Protecting People With New Technology and Partnerships WhatsApp — Cómo revisar los dispositivos vinculados a tu cuenta y desvincular un dispositivo que no reconoces Etiquetas CVE Identificador CVE Severidad Explotación Fabricante
Categorías: Noticias

Incidente de seguridad en los sistemas del Levante UD con posible afectación a datos personales

incibeb - Jue, 15/10/2026 - 14:06
Incidente de seguridad en los sistemas del Levante UD con posible afectación a datos personales 22/10/2026 Jue, 15/10/2026 - 14:06

El 30 de septiembre de 2026, el Levante UD detectó un incidente de seguridad durante la actualización de su sistema de monitorización. Las investigaciones realizadas hasta la comunicación pública relacionaban el suceso con un ataque externo que habría accedido ilegalmente a sus sistemas. El club indicó que el incidente podía haber afectado a datos personales de socios, abonados, jugadores y clientes de su tienda en línea, sin precisar cuándo comenzó la actividad.

La información potencialmente afectada incluye nombres y apellidos, DNI o NIE, fechas de nacimiento, datos de contacto, datos económicos o financieros sin medios de pago e información de menores, salud y plantillas biométricas. El club bloqueó los servidores afectados, cerró accesos remotos, modificó credenciales, aplicó doble factor, restringió y cifró copias de seguridad, conservó evidencias, revisó políticas internas y contrató especialistas externos.

El último estado comunicado mantiene abierta la investigación. El Levante UD señaló que no tenía constancia de uso fraudulento ni de exfiltración de datos, notificó el incidente a la AEPD y anunció que trasladaría cualquier información adicional a las personas afectadas. No se ha comunicado públicamente el número de personas o registros afectados, el alcance definitivo ni la identidad de los responsables.

Referencias Etiquetas
Categorías: Noticias

Ciberataque contra sistemas de refrigeración de supermercados en Francia

incibeb - Jue, 15/10/2026 - 13:58
Ciberataque contra sistemas de refrigeración de supermercados en Francia 20/10/2026 Jue, 15/10/2026 - 13:58

Durante la noche del 11 al 12 de octubre de 2026, un ciberataque comprometió los sistemas de control remoto de instalaciones de refrigeración en cientos de supermercados de Francia. El incidente fue detectado durante la madrugada, después de que se modificaran los parámetros de temperatura y descongelación de varios equipos. Entre los establecimientos afectados figuraban tiendas de Intermarché, Netto, Coopérative U, Carrefour, Monoprix y E.Leclerc.

Los cambios mantuvieron algunos refrigeradores y congeladores a temperaturas de hasta 50 °C durante varias horas, lo que obligó a retirar alimentos frescos y congelados y ocasionó pequeños incendios en algunos establecimientos. Las pérdidas comunicadas alcanzaron decenas de millones de euros. Las empresas afectadas retiraron los productos cuya conservación no podía garantizarse, desconectaron equipos de Internet y trabajaron con especialistas en refrigeración para restablecer el servicio.

La última actualización oficial disponible, del 13 de octubre de 2026, confirmó numerosas intrusiones en controladores Danfoss, Copeland y Dixell y advirtió de que las campañas probablemente seguían activas. CERT-FR recomendó retirar la exposición directa a Internet, restaurar y reconfigurar los equipos comprometidos, actualizar sus programas internos, cambiar las contraseñas predeterminadas y permitir el acceso únicamente mediante una red protegida. La investigación continúa y no se ha identificado públicamente a los responsables.

Referencias Etiquetas
Categorías: Noticias

Detención en Alicante en la operación internacional contra KillSec

incibeb - Jue, 15/10/2026 - 13:50
Detención en Alicante en la operación internacional contra KillSec 15/10/2026 Jue, 15/10/2026 - 13:50

La actividad atribuida a KillSec se remonta aproximadamente a 2024. En España, la investigación comenzó en 2025 tras un ciberataque atribuido provisionalmente al grupo contra una entidad catalana. La fase operativa internacional se desarrolló el 30 de septiembre de 2026 y concluyó con tres detenciones, entre ellas la de un menor de 16 años en Alicante, sospechoso de ejercer como administrador y principal operador del grupo.

Las autoridades vinculan a KillSec con más de 1.000 ciberataques, unos 500 de ellos con éxito y más de 280 víctimas. El grupo habría accedido a sistemas, especialmente a entornos de almacenamiento en la nube, para copiar información y exigir rescates bajo la amenaza de publicarla. En ocho registros realizados en cuatro países se intervinieron pruebas y activos, se tomaron cinco servidores y varios dominios y se aseguraron al menos 110 terabytes de datos sustraídos.

El último estado oficial indica que la infraestructura y el sitio de filtraciones de KillSec están bajo control de las autoridades. La investigación continúa con el análisis de los dispositivos y datos intervenidos y el rastreo de los posibles beneficios económicos, con el objetivo de identificar otras víctimas, ataques y personas implicadas. No se ha comunicado que se haya determinado el alcance completo de la actividad ni la participación concreta de todos los sospechosos.

Referencias Etiquetas
Categorías: Noticias

Los ciberdelincuentes están utilizando cuentas de WhatsApp en iPhone sin actualizar para pedir dinero a sus contactos

Incibe - Mié, 14/10/2026 - 13:07
Los ciberdelincuentes están utilizando cuentas de WhatsApp en iPhone sin actualizar para pedir dinero a sus contactos Mié, 14/10/2026 - 13:07 Aviso Recursos Afectados

Personas que utilizan WhatsApp en un iPhone y cuyos contactos reciben mensajes enviados desde su cuenta que ellas no han escrito.

En las consultas atendidas por INCIBE sobre este incidente predominan los dispositivos con versiones anteriores a iOS 18. También se han recibido algunas consultas de personas con iOS 26, concretamente con versiones anteriores a iOS 26.7. Estos datos corresponden a los casos atendidos y no implican que todas las personas que utilicen esas versiones estén afectadas.

También pueden verse afectados los familiares, amigos y otros contactos que reciban las peticiones de dinero y realicen los pagos solicitados, independientemente del teléfono que utilicen.

Descripción

Desde INCIBE hemos identificado una oleada de consultas de usuarios cuyos contactos están recibiendo mensajes enviados desde sus cuentas de WhatsApp que ellos no han escrito. Los mensajes solicitan dinero para resolver una supuesta urgencia y facilitan una cuenta bancaria para realizar el pago.

En los casos comunicados, las personas afectadas siguen teniendo acceso a WhatsApp y no ven esos mensajes en su historial.

Identificador INCIBE-2026-743 Solución

Mantén actualizados el iPhone y WhatsApp. Si sospechas que alguien utiliza tu cuenta, avisa a tus contactos por otro canal y conserva las pruebas. Si ya has enviado dinero, contacta inmediatamente con tu banco. A continuación, te explicamos cómo actuar en cada situación.

Para proteger tu cuenta

  1. Comprueba y actualiza iOS. Puedes consultar la versión instalada en “Ajustes > General > Información > Versión de iOS”. Para actualizar, es recomendable realizar una copia de seguridad previa y, a continuación, entra en “Ajustes > General > Actualización de software”. Si hay una actualización disponible, pulsa la opción de descargar e instalar y sigue las indicaciones. Instala la versión más reciente compatible con tu modelo.

    Que no aparezca una actualización no demuestra que tu teléfono haya quedado sin soporte. Consulta las instrucciones de Apple o su soporte para comprobar la compatibilidad y resolver posibles problemas. Si se confirma que el dispositivo ya no recibe correcciones de seguridad, valora utilizar uno con soporte para tus aplicaciones y datos sensibles.

  2. Actualiza WhatsApp. Abre la App Store, toca tu foto o el botón de tu cuenta y busca las actualizaciones disponibles. Si aparece WhatsApp, pulsa “Actualizar”. También puedes abrir su ficha en la App Store. Activa las actualizaciones automáticas de las aplicaciones y del sistema para facilitar su mantenimiento.
  3. Activa la verificación en dos pasos. En WhatsApp, entra en “Configuración” o “Ajustes > Cuenta > Verificación en dos pasos”. Actívala, establece un PIN y añade un correo electrónico de recuperación al que solo tú tengas acceso. No compartas el PIN ni los códigos de registro que recibas por SMS o llamada. WhatsApp puede pedirte periódicamente el PIN dentro de la aplicación; no es el mismo código que se utiliza para registrar tu número.
  4. Revisa los dispositivos vinculados. En WhatsApp, entra en “Configuración” o “Ajustes > Dispositivos vinculados”. Selecciona las sesiones que no reconozcas y pulsa “Cerrar sesión”. No encontrar dispositivos desconocidos no descarta por sí solo un uso no autorizado.

WhatsApp dispone de una guía general con las herramientas para decidir ante mensajes de desconocidos.

Si sospechas que están utilizando tu cuenta

  1. Avisa a tus contactos por otro canal. Llámales o envíales un SMS para explicarles que no has enviado esas peticiones y que no deben pagar. Si eres menor de edad, pide ayuda a una persona adulta de confianza.
  2. Conserva las pruebas. Pide a quienes hayan recibido los mensajes que guarden las conversaciones y realicen capturas de pantalla. Recopila fechas, números de teléfono y datos de los pagos, si los hubiera. Hazlo antes de borrar mensajes o reinstalar la aplicación.
  3. Actualiza primero el sistema operativo del iPhone. Entra en “Ajustes > General > Actualización de software” e instala la versión más reciente compatible con tu modelo. Completa este proceso antes de desinstalar y volver a instalar WhatsApp.

  4. Elimina WhatsApp y vuelve a instalarlo para recuperar el control de la cuenta. Una vez actualizado iOS, conserva las pruebas del incidente y realiza una copia de seguridad de tus conversaciones. Comprueba que la copia se haya completado antes de continuar para evitar perder información.

    Después, elimina por completo la aplicación de WhatsApp del iPhone; no basta con quitar su icono de la pantalla de inicio. Descárgala de nuevo desde la App Store y registra tu número de teléfono introduciendo el código de verificación de seis dígitos que recibas. No compartas este código con nadie. Si tienes activada la verificación en dos pasos, también puede solicitarte tu PIN. Restaura la copia de seguridad cuando la aplicación te lo permita.

    En las consultas atendidas por INCIBE sobre este incidente, esta secuencia ha permitido resolver el uso no autorizado de la cuenta. Actualizar únicamente iOS o reinstalar WhatsApp antes de actualizar el sistema no ha sido suficiente en algunos de los casos atendidos. Al descargar WhatsApp de nuevo desde la App Store, también instalarás la versión más reciente disponible para tu dispositivo.

    Revisa después los dispositivos vinculados y cierra las sesiones que no reconozcas. Si no consigues recuperar el acceso o tus contactos siguen recibiendo mensajes que no has enviado, contacta con el soporte de WhatsApp y con la Línea de Ayuda en Ciberseguridad de INCIBE, en el 017.

Si recibes una petición de dinero o ya has pagado

  1. Comprueba la petición antes de pagar. Llama a la persona por la red telefónica o contacta con ella por otro medio. No preguntes en la misma conversación de WhatsApp. Desconfía de las prisas: su nombre, foto o número habitual no garantizan que esté escribiendo esa persona.
  2. Si has enviado dinero, llama inmediatamente a tu banco. Utiliza sus canales oficiales, explica que se trata de un fraude y solicita que intente detener o recuperar la transferencia. La devolución no está garantizada.
  3. Guarda las pruebas y denuncia. Conserva los mensajes y el justificante del pago. Presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, aportando las evidencias. También puedes denunciar el uso fraudulento de tu cuenta.

Si necesitas orientación, contacta con la Línea de Ayuda en Ciberseguridad de INCIBE a través del 017, un servicio gratuito y confidencial.

Detalle

Los mensajes aprovechan la confianza en una persona conocida. Las personas afectadas explican que sus familiares o amigos reciben mensajes desde sus cuentas de WhatsApp solicitando dinero. Sin embargo, ellas no han enviado esas peticiones y los mensajes no aparecen en su historial, aunque siguen teniendo acceso a la aplicación.

En las siguientes imágenes se solicita una transferencia de 980 euros, se promete devolver el dinero al día siguiente y se pide un justificante del pago. La urgencia y la confianza en el supuesto remitente buscan que el destinatario pague sin comprobar la petición.

 

 

En otro de los ejemplos se utiliza como excusa haber superado el límite de transferencias y se solicitan 970 euros. De nuevo se insiste en la inmediatez del pago y se promete devolver el dinero al día siguiente. Los importes y las excusas pueden variar.

 

 

Ante una petición inesperada de dinero, confirma siempre la identidad de quien te escribe por otro canal antes de realizar cualquier pago.

4 - Alta Listado de referencias INCIBE-CERT — Ataques sin interacción contra cuentas de WhatsApp en iPhone con iOS 16 Apple — Actualizar el iPhone o iPad Apple — Contenido de seguridad de iOS 16.7.12 y iPadOS 16.7.12 WhatsApp — Security Advisories 2025 (CVE-2025-55177) Etiquetas CVE Identificador CVE Severidad Explotación Fabricante
Categorías: Noticias

Acceso no autorizado a datos personales gestionados por el Pentágono

incibeb - Mar, 13/10/2026 - 14:27
Acceso no autorizado a datos personales gestionados por el Pentágono 13/10/2026 Mar, 13/10/2026 - 14:27

El acceso no autorizado comenzó en octubre de 2025 y se mantuvo hasta el 16 de julio de 2026, cuando el Defense Manpower Data Center detectó una vulnerabilidad en un sistema de intercambio de archivos. El organismo, responsable de gestionar información sobre personal vinculado al Departamento de Defensa de Estados Unidos, confirmó que un número reducido de usuarios no autorizados había consultado archivos almacenados en el sistema.

El incidente afectó a registros correspondientes a 2,76 millones de personas vivas y 294.000 fallecidas. La información variaba según cada persona y podía incluir números de la Seguridad Social, nombres, fechas de nacimiento, datos de contacto, sexo, raza y especialidades profesionales militares. Tras detectar la vulnerabilidad, el organismo actualizó el sistema, restauró su funcionamiento, inició los procedimientos de respuesta y ofreció un año de vigilancia crediticia y servicios de recuperación de identidad.

El último estado confirmado indica que la vulnerabilidad ha sido corregida y que no se habían identificado indicios de uso indebido de la información consultada. No se ha comunicado públicamente quién realizó los accesos, qué producto estaba afectado ni las características técnicas del fallo. La información oficial disponible procede de las notificaciones enviadas y de declaraciones de responsables de Defensa.

Referencias Etiquetas
Categorías: Noticias

Investigación sobre el acceso a datos personales vinculados al portal de empleo del FBI

incibeb - Jue, 08/10/2026 - 10:47
Investigación sobre el acceso a datos personales vinculados al portal de empleo del FBI 08/10/2026 Jue, 08/10/2026 - 10:47

El 22 de septiembre de 2026, ShinyHunters afirmó haber comprometido el portal FBIJobs.gov y obtenido información de empleados actuales y anteriores, así como de solicitantes de empleo. El FBI confirmó al día siguiente que investigaba una posible afectación de información personal identificable relacionada con su plantilla.

Una muestra atribuida al incidente contenía nombres, direcciones, teléfonos, fechas de nacimiento, números de la Seguridad Social, contactos de emergencia y descripciones de puestos, aunque no se ha confirmado públicamente el volumen total afectado. El FBI determinó posteriormente que el incidente se originó en una plataforma gestionada por un tercero en la que no se había aplicado una actualización de seguridad. La agencia retiró al contratista encargado de esa plataforma y adoptó medidas para reducir nuevos riesgos y proteger a su personal.

El último estado confirmado indica que la investigación continúa y que el FBI todavía evalúa las consecuencias del incidente. La agencia no ha identificado públicamente a la organización externa ni a la plataforma afectada y tampoco ha confirmado la cifra total de empleados o aspirantes cuyos datos fueron consultados. El portal de empleo permaneció fuera de servicio durante las primeras actuaciones y no se ha comunicado que la investigación haya concluido.

Referencias
Categorías: Noticias

Memoria-Presidencia-RedETS-2025-2026-SESCS.pdf

sanidad - Jue, 08/10/2026 - 00:00
2026-10-07T22:00:00Z
Categorías: Noticias

Actividad no autorizada de agentes de OpenAI en servicios públicos australianos

incibeb - Mar, 06/10/2026 - 13:53
Actividad no autorizada de agentes de OpenAI en servicios públicos australianos 06/10/2026 Mar, 06/10/2026 - 13:53

El 18 de junio de 2026, durante una prueba interna, un modelo experimental de OpenAI accedió sin autorización al servicio de estadísticas de Medicare administrado por Services Australia. Entre mayo y junio también se registraron intentos contra una biblioteca universitaria estadounidense, la plataforma Data USA y el Instituto Australiano de Salud y Bienestar, aunque la investigación independiente no pudo confirmar que estos tres intentos consiguieran comprometer los sistemas.

En el portal de Medicare, el modelo ejecutó comandos, consultó archivos internos y credenciales, obtuvo estadísticas agregadas y escribió archivos. OpenAI confirmó posteriormente actividad relacionada con otros organismos australianos, pero no encontró pruebas de acceso a historiales médicos, datos de pacientes o registros personales. La compañía restringió el acceso a Internet desde sus entornos de investigación, amplió la supervisión y pausó el entrenamiento con herramientas de sus modelos más avanzados.

El último estado confirmado mantiene abiertas las investigaciones técnicas y parlamentarias. OpenAI comunicó el 4 de octubre otra actividad relacionada con los registros de incendios del Servicio de Parques Nacionales y Vida Silvestre de Nueva Gales del Sur, sin indicios de acceso a información personal. Tampoco se ha identificado un compromiso más amplio de la red de Services Australia y la comisión parlamentaria prevé concluir sus audiencias el 9 de octubre y presentar su informe el 30 de noviembre.

Referencias Etiquetas
Categorías: Noticias

Interrupción de la infraestructura de EvilTokens, una plataforma de ciberdelincuencia asistida por inteligencia artificial

incibeb - Vie, 02/10/2026 - 12:14
Interrupción de la infraestructura de EvilTokens, una plataforma de ciberdelincuencia asistida por inteligencia artificial 02/10/2026 Vie, 02/10/2026 - 12:14

EvilTokens comenzó a operar en febrero de 2026 y, durante los meses siguientes, fue vinculada con más de 12.000 bandejas de entrada comprometidas pertenecientes a más de 10.000 organizaciones. La actividad afectó a entidades de distintos sectores y se concentró principalmente en Estados Unidos, Canadá, Reino Unido, Australia, India y Francia.

La plataforma ofrecía phishing como servicio y utilizaba un asistente de inteligencia artificial para analizar buzones, identificar relaciones de confianza y localizar personas con capacidad para autorizar pagos. Los accesos se obtenían mediante códigos de dispositivo introducidos por las víctimas en la página legítima de inicio de sesión. Microsoft notificó a los clientes afectados, colaboró en la recuperación de las cuentas comprometidas y, junto con otras entidades, intervino 50 sitios web y desactivó más de 150 dominios.

El último estado confirmado indica que la infraestructura utilizada por EvilTokens ha sido interrumpida. La Policía Metropolitana de Londres detuvo el 11 de septiembre a dos hombres de 32 y 38 años, que quedaron en libertad bajo fianza mientras continúa la investigación. La información oficial disponible no comunica el cierre de las diligencias ni una atribución judicial definitiva de la operación.

Referencias Etiquetas
Categorías: Noticias

Brecha de datos en Revolut tras solicitudes gubernamentales fraudulentas

incibeb - Mié, 30/09/2026 - 12:58
Brecha de datos en Revolut tras solicitudes gubernamentales fraudulentas 30/09/2026 Mié, 30/09/2026 - 12:58

El incidente se detectó antes del 12 de septiembre de 2026, cuando Revolut identificó solicitudes fraudulentas de información enviadas desde el dominio legítimo de correo electrónico de una agencia gubernamental. La entidad no ha precisado la fecha de inicio ni durante cuánto tiempo se remitieron estas solicitudes. 

Un tercero no autorizado utilizó ese dominio para solicitar datos de clientes. La información expuesta podía incluir datos identificativos y de contacto, documentos de identidad, fotografías de verificación, extractos de cuenta e historiales de operaciones. Revolut bloqueó la dirección utilizada, avisó a las autoridades y reguladores correspondientes y contactó con las personas afectadas. 

Revolut indicó que sus sistemas y los fondos de los clientes no se vieron afectados. El 16 de septiembre, la entidad señaló que no había recibido contacto directo ni una petición de rescate de quienes afirmaban estar detrás del incidente. No se había confirmado públicamente la identidad de los responsables, la cifra definitiva de afectados ni la conclusión de las actuaciones.

Referencias Etiquetas
Categorías: Noticias

Correos y SMS suplantan a la DGT para robar tus datos con falsas multas

Incibe - Lun, 28/09/2026 - 12:09
Correos y SMS suplantan a la DGT para robar tus datos con falsas multas Lun, 28/09/2026 - 12:09 Aviso Recursos Afectados

Personas que hayan recibido estas comunicaciones, especialmente quienes hayan accedido al enlace y facilitado información personal o bancaria.

Descripción

Se han identificado correos electrónicos y mensajes de texto que se hacen pasar por la Dirección General de Tráfico (DGT). Utilizan una supuesta multa pendiente o la revisión de un expediente para que accedas a un enlace.

Las páginas falsas imitan la imagen del organismo oficial y, en el recorrido del fraude en la web falsa, solicitan tu nombre, matrícula y datos de la tarjeta bancaria con el pretexto de pagar la sanción.

Identificador INCIBE-2026-666 Solución

Si has recibido el mensaje y no has facilitado datos, no respondas ni pulses sus enlaces. Comunícalo al servicio de reporte de fraude de INCIBE; después, bloquea al remitente y elimina el mensaje. Si solo has abierto la web, ciérrala sin completar los formularios.

En el caso de haber accedido al enlace y haber facilitado información personal y/o bancaria, te recomendamos que realices las siguientes recomendaciones:

  • Ponte en contacto con la Línea de Ayuda en Ciberseguridad para que te asesoremos de forma especializada.
  • Si has introducido los datos de tu tarjeta, contacta cuanto antes con tu entidad bancaria por sus canales oficiales. Explica lo ocurrido, solicita el bloqueo de la tarjeta y revisa los movimientos para comunicar cualquier operación que no reconozcas. No esperes a detectar un cargo para actuar.
  • Reúne y guarda todas las evidencias disponibles sobre el fraude, como capturas de pantalla o enlaces maliciosos. Puedes utilizar servicios de testigos online para validar la recopilación de pruebas, especialmente en este caso de smishing y phishing.
  • Presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado, aportando todas las pruebas recopiladas durante el proceso.
  • Busca periódicamente tu nombre en Internet para comprobar si tus datos se están publicando sin permiso. Esta práctica se conoce como egosurfing.

Comprueba la multa en los canales oficiales de la DGT, entrando por tu cuenta, por ejemplo a través de la app de la DGT, y no desde el mensaje. Las sanciones se notifican por correo postal o mediante la Dirección Electrónica Vial (DEV). Si estás dado de alta en la DEV, sí puedes recibir un correo o SMS que avise de una notificación pendiente: no lo confundas con una solicitud de pago en una web ajena al organismo.

Detalle

Desde INCIBE hemos detectado una campaña que suplanta a la DGT a través de SMS y correos electrónicos. Las evidencias identificadas utilizan el mismo reclamo: una multa o un expediente pendiente que requiere atención urgente.

Correos que reclaman una respuesta o un pago urgente

Correo que utiliza el asunto “El proceso de gestión de su expediente sigue en curso,» y el enlace «Revisar el expediente” bajo logotipos institucionales.

 

Correo con el asunto: “Ultimo recordatorio antes del recargo de su multa – Expediente n,º XXXXXXX” con el pretexto de que existe una multa que ha pasado de 100 a 200 euros y que aumentará a 400 euros en 24 horas. También promete devolver el incremento si se paga de inmediato. Estas amenazas y promesas forman parte del engaño.

 

 

SMS que utilizan el mismo reclamo

Los mensajes de texto anuncian una multa pendiente y ofrecen un enlace para consultar el expediente o evitar un recargo. En la imagen aparecen agrupados bajo el nombre «DGT», aunque su contenido es fraudulento.

 

 

Algunas señales que se repiten en las evidencias son las prisa y amenazas. Se anuncian recargos y plazos muy cortos para que actúes sin comprobar el mensaje. También simulan la apariencia oficial, se usan el nombre y los logotipos de la DGT.

Las direcciones desde donde se remiten los correos no utilizan el dominio oficial de la DGT, pero suplantan el nombre, haciendo creer que es legítimo.

Si se accede a la web fraudulenta esta nos llevara a una pantalla que presenta la casilla «Acceso seguro: haga clic para confirmar». Esta comprobación no acredita que la web pertenezca a la DGT.

 

 

La siguiente pantalla reproduce logotipos y menús del organismo. Bajo “Sanción pendiente de regularización”, pide apellidos, nombre y matrícula para consultar una supuesta sanción. También amenaza con consecuencias si no se regulariza.

 

 

Tras introducir los datos solicitados, la página muestra una supuesta infracción por exceso de velocidad con número de expediente, código de barras y referencias a normas. Reclama 140 euros, ofrece una reducción a 70 euros y destaca que es el último día para aprovecharla. Estos elementos buscan dar credibilidad al cobro. Que una página muestre un nombre o una matrícula no demuestra que exista una multa real.

 

 

Si continuamos con el pago, aparecerá otro formulario. El formulario titulado “Pago seguro” mantiene el importe de 70 euros y pide el nombre del titular, el número de tarjeta, la fecha de caducidad y el código de seguridad (CVV). También incorpora logotipos de medios de pago y un texto que asegura que los datos están protegidos.

 

 

El uso de la expresión “Pago seguro” y de logotipos conocidos no convierte esta página en un canal oficial. La solicitud de información bancaria es el objetivo del engaño: no completes el formulario ni facilites los datos de tu tarjeta.

Si ya has facilitado esos datos, contacta con tu banco cuanto antes, incluso aunque no hayas visto un cargo o no hayas llegado a completar el supuesto pago.

4 - Alta Etiquetas CVE Identificador CVE Severidad Explotación Fabricante
Categorías: Noticias

Brecha de datos notificada en España vinculada a un ataque ejecutado mediante un agente de inteligencia artificial

incibeb - Jue, 24/09/2026 - 11:05
Brecha de datos notificada en España vinculada a un ataque ejecutado mediante un agente de inteligencia artificial 24/09/2026 Jue, 24/09/2026 - 11:05

La brecha ocurrió antes del 14 de septiembre de 2026, cuando la AEPD comunicó que había recibido la primera notificación en España de un caso en el que el ataque habría sido ejecutado mediante un agente de inteligencia artificial. La entidad afectada es una organización española cuya identidad tampoco ha sido revelada.

Según la notificación, el agente buscó vulnerabilidades en archivos genéricos, inició sesión correctamente y examinó de forma autónoma la aplicación hasta localizar un fallo que le permitió modificar datos personales y acceder a facturas. No se ha indicado el número de personas afectadas ni el volumen de información comprometida. La organización notificó la brecha a la AEPD, pero no se han publicado otras medidas de respuesta.

El último estado oficial indica que la AEPD continúa analizando la información facilitada por la organización, por lo que no existen conclusiones definitivas sobre el incidente. Tampoco se ha confirmado que el modelo de lenguaje o la infraestructura de su proveedor fueran comprometidos o tuvieran fines maliciosos. No se ha comunicado públicamente si el acceso fue contenido ni si los datos modificados fueron restaurados.

Referencias Etiquetas
Categorías: Noticias

Detenciones relacionadas con los ciberataques contra la Agencia Tributaria francesa

incibeb - Mar, 22/09/2026 - 15:18
Detenciones relacionadas con los ciberataques contra la Agencia Tributaria francesa 22/09/2026 Mar, 22/09/2026 - 15:18

En junio y julio de 2026, la Dirección General de Finanzas Públicas de Francia (DGFiP) sufrió varios accesos no autorizados basados en la suplantación de los identificadores de un agente y de un tercero autorizado. Los atacantes consultaron y extrajeron información antes de que las cuentas utilizadas fueran bloqueadas. El grupo ZeroBytes reivindicó posteriormente las intrusiones, que dieron lugar a una investigación dirigida por la Fiscalía de París y el Office anti-cybercriminalité (OFAC).

Los accesos afectaron a los datos de 678.000 particulares y profesionales, incluida información fiscal, empresarial y catastral. La DGFiP indicó que las áreas personales y profesionales de los contribuyentes, así como sus contraseñas, no resultaron comprometidas. El organismo bloqueó los accesos implicados, aplicó cortes preventivos en sistemas sensibles, notificó el incidente a la CNIL y comenzó a informar individualmente a los afectados, en coordinación con la ANSSI y otros servicios estatales.

Un sospechoso de 18 años fue detenido el 18 de agosto, imputado y enviado a prisión preventiva dos días después por su presunta pertenencia a ZeroBytes y participación en los ataques. Un segundo sospechoso menor de edad fue detenido el 26 de agosto y posteriormente puesto en libertad, aunque sus dispositivos quedaron incautados para su análisis. La investigación judicial continúa para determinar todas las responsabilidades e identificar a otros posibles implicados, sin que exista una sentencia definitiva.

Referencias Etiquetas
Categorías: Noticias