Nivel de alerta
Alto
La Fundación para el Desarrollo de la Enfermería (Fuden) ha detectado un incidente de seguridad que ha permitido el acceso no autorizado a sus sistemas y se han visto comprometidos algunos datos de sus usuarios (nombre, apellidos, fecha de nacimiento, número de teléfono, correo electrónico y copia del DNI). La organización ha avisado a los afectados mediante un correo electrónico.
Nivel de alerta
Alto
Se detectó una campaña de distribución de malware que suplanta al SEPE (Servicio Público de Empleo Estatal) mediante la técnica de phishing, utilizando como pretexto el envío de una notificación, parte de un supuesto proceso laboral, con el objetivo de que el usuario acceda al enlace facilitado.
En el enlace, supuestamente ofrecen el detalle del proceso en formato PDF, pero en realidad, se descarga un archivo comprimido que contiene un ejecutable (archivo.exe) con un código malicioso que infecta el dispositivo.
Nivel de alerta
Medio
La mejor manera de evitar una estafa es conocer cómo se lleva a cabo.
Así funciona la ‘estafa del hijo’ (puede ser otro pariente, pero la técnica será la misma):
Nivel de alerta
Alto
Vodafone ha informado de un acceso no autorizado a la información de un número limitado de sus clientes por medio de una vulneración de la seguridad de una empresa colaboradora. Cumpliendo con sus obligaciones legales, Vodafone ya ha informado tanto a las autoridades (AEPD) como a los clientes afectados.
Los datos expuestos son los siguientes: nombre, apellido, DNI o NIF, número de teléfono de contacto, dirección de correo electrónico, dirección física y cuenta bancaria, además del número de teléfono contratado en el caso de los particulares.
Nivel de alerta
Medio
El Incibe informa de la detección de una campaña de suplantación a la FNMT y a la AEAT con la intención de infectar los dispositivos con ransomware.
Los asuntos identificados hasta el momento en la campaña son los siguientes:
“AEAT – Aviso de Notificación”.
“Caducidad de tu Certificado FNMT”.
Nivel de alerta
Alto
La aerolínea Air Europa sufrió un ciberataque que permitió a los ciberdelincuentes obtener los datos de las tarjetas bancarias de sus clientes.
Nivel de alerta
Crítico
El boletín de Android, relativo a octubre de 2023, soluciona múltiples vulnerabilidades de severidad crítica y alta que afectan a su sistema operativo, así como múltiples componentes, que podrían permitir a un atacante realizar una escalada de privilegios, divulgar información, provocar una denegación de servicio (DoS) o ejecutar código remoto (RCE).
Nivel de alerta
Alto
Se ha detectado una campaña que suplanta la identidad del Instituto Nacional de Ciberseguridad (INCIBE), a través de dos métodos de ingeniería social, vishing y phishing.
Nivel de alerta
Crítico
Se ha detectado una vulnerabilidad que afecta a varios productos de seguridad de Trend Micro. De ser explotada, podría permitir a un ciberdelincuente que previamente haya obtenido acceso a la consola de administración del producto, ejecutar código arbitrario con privilegios.
Nivel de alerta
Crítico
ZDI ha publicado 4 vulnerabilidades: 3 de severidad alta y una de severidad crítica, la cual permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Exim.
