Boletín de ciberseguridad del 22 de octubre de 2026

Lo más importante de hoy

1. 01 Falso concurso de baile para robar tu WhatsApp

   Riesgo alto

   INCIBE avisa de mensajes de contactos conocidos que piden votar en un supuesto concurso de baile. La web falsa te da un código para «vincular un dispositivo» en WhatsApp y así los delincuentes usan tu cuenta para pedir dinero a tus contactos.

   A quién afecta: Usuarios de WhatsApp en Android y iPhone

   Qué hacer

   • No introduzcas códigos de vinculación que te pidan por enlaces
   • Revisa Dispositivos vinculados y cierra los que no reconozcas
   • Activa la verificación en dos pasos de WhatsApp

   Fuente: INCIBE (Ciudadanía)

2. 02 Webs WordPress con UpdraftCentral, en riesgo

   Riesgo alto

   La empresa detrás de UpdraftPlus sufrió una intrusión y se expusieron claves de conexión de UpdraftCentral. Ya se han detectado webs con complementos maliciosos instalados y cuentas de administrador añadidas.

   A quién afecta: Webs WordPress gestionadas con UpdraftCentral

   Qué hacer

   • Actualiza UpdraftPlus a la versión 1.26.13 o 2.26.13 o posterior
   • Elimina las claves de UpdraftCentral y vuelve a conectar
   • Revisa usuarios administradores y plugins que no reconozcas

   Fuente: BleepingComputer

3. 03 Fallos corregidos en FacturaScripts

   Riesgo medio

   INCIBE-CERT publica dos vulnerabilidades de gravedad media en la versión 2025.61 de este programa libre de facturación. Ya están corregidas por el desarrollador.

   A quién afecta: Pymes y autónomos que usan FacturaScripts

   Qué hacer

   • Actualiza FacturaScripts a una versión con la corrección
   • Usa contraseñas robustas y únicas en el acceso
   • Limita el acceso desde Internet si no es necesario

   Fuente: INCIBE-CERT