Boletín de ciberseguridad del 16 de octubre de 2026

Today's top stories

1. 01 Usan WhatsApp de iPhones sin actualizar para pedir dinero

   High risk

   Los contactos de la víctima reciben mensajes que ella no ha escrito, pidiendo unos cientos de euros por una supuesta urgencia. La víctima sigue usando WhatsApp con normalidad y no ve esos mensajes. La mayoría de casos atendidos por INCIBE eran iPhone con versiones antiguas de iOS.

   Who is affected: Personas con WhatsApp en iPhone sin actualizar y todos sus contactos

   What to do

   • Actualiza iOS y WhatsApp
   • Activa la verificación en dos pasos
   • Revisa los dispositivos vinculados
   • Antes de pagar, llama a la persona

   Source: INCIBE Ciudadanía

2. 02 Fallo explotado en la VPN Ivanti Connect Secure

   High risk

   Ivanti ha corregido una vulnerabilidad que permite a un atacante, sin usuario ni contraseña, saltarse el acceso y ejecutar órdenes en el equipo VPN. El fabricante confirma que ya se ha usado en ataques, aunque de forma limitada.

   Who is affected: Empresas que usan Ivanti Connect Secure para el teletrabajo

   What to do

   • Actualiza a la versión corregida
   • Pasa la herramienta de integridad
   • Guarda registros si sospechas algo

   Source: INCIBE-CERT

3. 03 Cisco corrige fallos críticos en su pasarela de correo

   High risk

   Cisco ha publicado seis vulnerabilidades en Secure Email Gateway y Secure Email and Web Manager, cinco de ellas críticas. Una, ya explotada, permite tomar el control del equipo con solo enviarle un adjunto preparado.

   Who is affected: Empresas que filtran su correo con equipos Cisco Secure Email

   What to do

   • Actualiza a la versión corregida
   • Revisa que las actualizaciones automáticas estén activas
   • Si sospechas, cambia credenciales

   Source: INCIBE-CERT

4. 04 Vulnerabilidad en los cortafuegos de Palo Alto Networks

   Medium risk

   Un fallo en el panel de administración de PAN-OS permite a un atacante con acceso de administrador ejecutar código con control total del cortafuegos. El fabricante ha visto una explotación muy limitada.

   Who is affected: Empresas con cortafuegos Palo Alto (PA-Series, VM-Series y Panorama)

   What to do

   • Actualiza PAN-OS a la versión corregida
   • No dejes el panel accesible desde Internet
   • Revisa quién tiene acceso de administrador

   Source: INCIBE-CERT

5. 05 Fallos en TSplus Remote Access, usado para el acceso remoto

   Medium risk

   INCIBE ha coordinado la publicación de tres vulnerabilidades, descubiertas por un investigador español. Una permite entrar sin el segundo factor de autenticación si el atacante conoce la contraseña. No se conoce explotación.

   Who is affected: Pymes que usan TSplus para acceder a sus programas a distancia

   What to do

   • Instala la última versión de TSplus
   • Usa contraseñas largas y únicas
   • Revisa los accesos recientes

   Source: INCIBE-CERT