Boletín de ciberseguridad del 22 de octubre de 2026

Today's top stories

1. 01 Falso concurso de baile para robar tu WhatsApp

   High risk

   INCIBE avisa de mensajes de contactos conocidos que piden votar en un supuesto concurso de baile. La web falsa te da un código para «vincular un dispositivo» en WhatsApp y así los delincuentes usan tu cuenta para pedir dinero a tus contactos.

   Who is affected: Usuarios de WhatsApp en Android y iPhone

   What to do

   • No introduzcas códigos de vinculación que te pidan por enlaces
   • Revisa Dispositivos vinculados y cierra los que no reconozcas
   • Activa la verificación en dos pasos de WhatsApp

   Source: INCIBE (Ciudadanía)

2. 02 Webs WordPress con UpdraftCentral, en riesgo

   High risk

   La empresa detrás de UpdraftPlus sufrió una intrusión y se expusieron claves de conexión de UpdraftCentral. Ya se han detectado webs con complementos maliciosos instalados y cuentas de administrador añadidas.

   Who is affected: Webs WordPress gestionadas con UpdraftCentral

   What to do

   • Actualiza UpdraftPlus a la versión 1.26.13 o 2.26.13 o posterior
   • Elimina las claves de UpdraftCentral y vuelve a conectar
   • Revisa usuarios administradores y plugins que no reconozcas

   Source: BleepingComputer

3. 03 Fallos corregidos en FacturaScripts

   Medium risk

   INCIBE-CERT publica dos vulnerabilidades de gravedad media en la versión 2025.61 de este programa libre de facturación. Ya están corregidas por el desarrollador.

   Who is affected: Pymes y autónomos que usan FacturaScripts

   What to do

   • Actualiza FacturaScripts a una versión con la corrección
   • Usa contraseñas robustas y únicas en el acceso
   • Limita el acceso desde Internet si no es necesario

   Source: INCIBE-CERT