Boletín de ciberseguridad del 16 de octubre de 2026

Lo más importante de hoy

1. 01 Usan WhatsApp de iPhones sin actualizar para pedir dinero

   Riesgo alto

   Los contactos de la víctima reciben mensajes que ella no ha escrito, pidiendo unos cientos de euros por una supuesta urgencia. La víctima sigue usando WhatsApp con normalidad y no ve esos mensajes. La mayoría de casos atendidos por INCIBE eran iPhone con versiones antiguas de iOS.

   A quién afecta: Personas con WhatsApp en iPhone sin actualizar y todos sus contactos

   Qué hacer

   • Actualiza iOS y WhatsApp
   • Activa la verificación en dos pasos
   • Revisa los dispositivos vinculados
   • Antes de pagar, llama a la persona

   Fuente: INCIBE Ciudadanía

2. 02 Fallo explotado en la VPN Ivanti Connect Secure

   Riesgo alto

   Ivanti ha corregido una vulnerabilidad que permite a un atacante, sin usuario ni contraseña, saltarse el acceso y ejecutar órdenes en el equipo VPN. El fabricante confirma que ya se ha usado en ataques, aunque de forma limitada.

   A quién afecta: Empresas que usan Ivanti Connect Secure para el teletrabajo

   Qué hacer

   • Actualiza a la versión corregida
   • Pasa la herramienta de integridad
   • Guarda registros si sospechas algo

   Fuente: INCIBE-CERT

3. 03 Cisco corrige fallos críticos en su pasarela de correo

   Riesgo alto

   Cisco ha publicado seis vulnerabilidades en Secure Email Gateway y Secure Email and Web Manager, cinco de ellas críticas. Una, ya explotada, permite tomar el control del equipo con solo enviarle un adjunto preparado.

   A quién afecta: Empresas que filtran su correo con equipos Cisco Secure Email

   Qué hacer

   • Actualiza a la versión corregida
   • Revisa que las actualizaciones automáticas estén activas
   • Si sospechas, cambia credenciales

   Fuente: INCIBE-CERT

4. 04 Vulnerabilidad en los cortafuegos de Palo Alto Networks

   Riesgo medio

   Un fallo en el panel de administración de PAN-OS permite a un atacante con acceso de administrador ejecutar código con control total del cortafuegos. El fabricante ha visto una explotación muy limitada.

   A quién afecta: Empresas con cortafuegos Palo Alto (PA-Series, VM-Series y Panorama)

   Qué hacer

   • Actualiza PAN-OS a la versión corregida
   • No dejes el panel accesible desde Internet
   • Revisa quién tiene acceso de administrador

   Fuente: INCIBE-CERT

5. 05 Fallos en TSplus Remote Access, usado para el acceso remoto

   Riesgo medio

   INCIBE ha coordinado la publicación de tres vulnerabilidades, descubiertas por un investigador español. Una permite entrar sin el segundo factor de autenticación si el atacante conoce la contraseña. No se conoce explotación.

   A quién afecta: Pymes que usan TSplus para acceder a sus programas a distancia

   Qué hacer

   • Instala la última versión de TSplus
   • Usa contraseñas largas y únicas
   • Revisa los accesos recientes

   Fuente: INCIBE-CERT