Boletín de ciberseguridad del 23 de octubre de 2026

Lo más importante de hoy

1. 01 Falso concurso de baile para robar tu WhatsApp

   Riesgo alto

   Te llega un mensaje de un contacto pidiéndote votar a una niña en un concurso. La web falsa te da un código para meter en WhatsApp que, en realidad, vincula tu cuenta al dispositivo del delincuente, que luego pide dinero a tus contactos.

   A quién afecta: Usuarios de WhatsApp y sus contactos

   Qué hacer

   • No metas en WhatsApp códigos que te dé una web
   • Revisa Ajustes > Dispositivos vinculados
   • Activa la verificación en dos pasos
   • Si alguien te pide dinero, llámale antes

   Fuente: INCIBE

2. 02 PHP2Shell: parches urgentes para servidores con PHP

   Riesgo alto

   PHP ha publicado actualizaciones de emergencia para dos fallos críticos que pueden permitir tomar el control de un servidor web. Amazon indica que hubo intentos de ataque desde el 17 de octubre, antes de que existieran los parches.

   A quién afecta: Pymes y autónomos con web, tienda online o aplicaciones en PHP

   Qué hacer

   • Actualiza a PHP 8.5.12, 8.4.27, 8.3.36 o 8.2.35
   • Pregunta a tu proveedor de hosting si ya ha parcheado
   • Si usas PHP 8.1 o anterior, planifica migrar

   Fuente: INCIBE-CERT

3. 03 Ataques a servidores Plex sin actualizar

   Riesgo medio

   La agencia CISA alerta de que se están aprovechando varios fallos de Plex Media Server encadenados. Los primeros ataques instalaban programas para minar criptomonedas.

   A quién afecta: Quien tenga un servidor Plex en casa, en un NAS o en la oficina

   Qué hacer

   • Actualiza Plex Media Server a la 1.43.3.10861 o posterior
   • No lo dejes expuesto a Internet si no lo necesitas
   • Revisa si el equipo va más lento o caliente de lo normal

   Fuente: BleepingComputer

4. 04 Chrome avisará si copias un comando trampa

   Riesgo bajo

   Google añade a la Protección mejorada de Chrome nuevas comprobaciones contra estafas, incluido un aviso cuando copias un comando sospechoso del tipo ClickFix, el engaño que te pide pegar órdenes en Windows.

   A quién afecta: Usuarios de Google Chrome

   Qué hacer

   • Activa la Protección mejorada en Chrome
   • Nunca pegues comandos que te pida una web
   • Mantén Chrome actualizado

   Fuente: BleepingComputer