Boletín de ciberseguridad del 23 de octubre de 2026

Today's top stories

1. 01 Falso concurso de baile para robar tu WhatsApp

   High risk

   Te llega un mensaje de un contacto pidiéndote votar a una niña en un concurso. La web falsa te da un código para meter en WhatsApp que, en realidad, vincula tu cuenta al dispositivo del delincuente, que luego pide dinero a tus contactos.

   Who is affected: Usuarios de WhatsApp y sus contactos

   What to do

   • No metas en WhatsApp códigos que te dé una web
   • Revisa Ajustes > Dispositivos vinculados
   • Activa la verificación en dos pasos
   • Si alguien te pide dinero, llámale antes

   Source: INCIBE

2. 02 PHP2Shell: parches urgentes para servidores con PHP

   High risk

   PHP ha publicado actualizaciones de emergencia para dos fallos críticos que pueden permitir tomar el control de un servidor web. Amazon indica que hubo intentos de ataque desde el 17 de octubre, antes de que existieran los parches.

   Who is affected: Pymes y autónomos con web, tienda online o aplicaciones en PHP

   What to do

   • Actualiza a PHP 8.5.12, 8.4.27, 8.3.36 o 8.2.35
   • Pregunta a tu proveedor de hosting si ya ha parcheado
   • Si usas PHP 8.1 o anterior, planifica migrar

   Source: INCIBE-CERT

3. 03 Ataques a servidores Plex sin actualizar

   Medium risk

   La agencia CISA alerta de que se están aprovechando varios fallos de Plex Media Server encadenados. Los primeros ataques instalaban programas para minar criptomonedas.

   Who is affected: Quien tenga un servidor Plex en casa, en un NAS o en la oficina

   What to do

   • Actualiza Plex Media Server a la 1.43.3.10861 o posterior
   • No lo dejes expuesto a Internet si no lo necesitas
   • Revisa si el equipo va más lento o caliente de lo normal

   Source: BleepingComputer

4. 04 Chrome avisará si copias un comando trampa

   Low risk

   Google añade a la Protección mejorada de Chrome nuevas comprobaciones contra estafas, incluido un aviso cuando copias un comando sospechoso del tipo ClickFix, el engaño que te pide pegar órdenes en Windows.

   Who is affected: Usuarios de Google Chrome

   What to do

   • Activa la Protección mejorada en Chrome
   • Nunca pegues comandos que te pida una web
   • Mantén Chrome actualizado

   Source: BleepingComputer