Panorama de amenazas · edición 2026-S42 · 2026-10-11 – 2026-10-18

Lo que ha pasado esta semana en ciberseguridad, medido

Víctimas de ransomware, vulnerabilidades explotadas, phishing y avisos oficiales, contados uno a uno y comparados con una semana normal. Lo genera cada lunes 0data, la plataforma de inteligencia de QuantumSec.

1.026.313 registros procesados esta semana; 3.245.054 en la base de ciberinteligencia.

El pulso de la semana

  • Víctimas de ransomware: 281 víctimas (+22,7 % frente a una semana normal; lo normal, 229)
  • Vulnerabilidades explotadas: 9 CVE en KEV (-5,3 % frente a una semana normal; lo normal, 9,5)
  • Webs de phishing: 298 URL (-0,5 % frente a una semana normal; lo normal, 299,5)
  • Avisos de seguridad: 32 alertas CERT (+6,7 % frente a una semana normal; lo normal, 30)

Ransomware: 1.901 víctimas nuevas en 30 días

80 grupos activos; 23 víctimas en España.

  • Cl0p: 740 víctimas
  • thegentlemen: 130 víctimas
  • N0n: 110 víctimas
  • qilin: 105 víctimas
  • akira: 42 víctimas
  • incransom: 35 víctimas
  • safepay: 34 víctimas
  • Storm: 31 víctimas

Sectores: Industria (152), Servicios profesionales (114), Sanidad (110), Tecnología (104), Transporte y logística (64), Educación (47).

Vulnerabilidades explotadas esta semana

  • CVE-2026-102764 — BeyondTrust Remote Support (alta 2026-10-16)
  • CVE-2025-61624 — Fortinet Multiple Products (alta 2026-10-16)
  • CVE-2026-21589 — Atlassian Multiple Products (alta 2026-10-15)
  • CVE-2026-105134 — Ahsay AhsayCBS (alta 2026-10-14)
  • CVE-2026-76519 — Cisco Secure Email Gateway (alta 2026-10-14)
  • CVE-2026-105133 — Ahsay AhsayCBS (alta 2026-10-14)
  • CVE-2026-0322 — Palo Alto Networks PAN-OS (alta 2026-10-14)
  • CVE-2026-104935 — Ivanti Connect Secure (alta 2026-10-13)
  • CVE-2026-96951 — Microsoft Windows (alta 2026-10-13)

Phishing: 298 webs confirmadas

Marcas más suplantadas: Google, Firma y documentos (DocuSign, Adobe…), Cripto (Coinbase, Binance, MetaMask…), PayPal.

Avisos oficiales: 32 alertas de los CERT

  • INCIBE-CERT: Múltiples vulnerabilidades en Integrated Lights-Out de HPE
  • INCIBE-CERT: Boletín mensual de seguridad de SAP de octubre de 2026
  • INCIBE-CERT: Múltiples vulnerabilidades en TSplus Remote Access
  • INCIBE-CERT: Múltiples vulnerabilidades en productos de Fortinet
  • INCIBE-CERT: Múltiples vulnerabilidades en productos de Ivanti
  • INCIBE-CERT: Cross-Site Scripting en la aplicación web de YouMind

Perímetro vigilado

8.780 subdominios y 1.248 servidores expuestos de 19 grandes empresas, analizados de forma pasiva; 37 con alguna vulnerabilidad conocida.

Cómo lo medimos

  • Semana cerrada, de domingo a domingo a medianoche UTC.
  • Contra lo normal: la mediana de las ocho semanas anteriores.
  • Cada víctima de ransomware se cuenta una vez, el día de su primera aparición.
  • Lo que no se puede medir no se rellena con un cero.

Pide un diagnóstico de exposición · 0data · Ciberinteligencia (CTI)