Nueva campaña de vishing en España que suplanta a Amazon y reclama entre 100 y 190 euros de suscripción
Delincuentes llaman por teléfono suplantando a Amazon para engañar a españoles y cobrarles entre 100 y 190 euros por una supuesta suscripción pendiente. Afecta a cualquier empresa cuyos empleados usen Amazon o reciban llamadas, y a clientes de la empresa si esta tiene datos de contacto expuestos.
💡 Revisa con tu equipo cómo responder a llamadas sospechosas de supuestos proveedores, establece una política de no compartir datos de pago por teléfono, y considera avisar a clientes si tu empresa ha sufrido una brecha de datos.
🔗 https://www.escudodigital.com/ciberseguridad/campana-vishing-amazon-espana-suscripcion.html
escudodigital.com
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Delincuentes llaman por teléfono suplantando a Amazon para engañar a españoles y cobrarles entre 100 y 190 euros por una supuesta suscripción pendiente. Afecta a cualquier empresa cuyos empleados usen Amazon o reciban llamadas, y a clientes de la empresa si esta tiene datos de contacto expuestos.
💡 Revisa con tu equipo cómo responder a llamadas sospechosas de supuestos proveedores, establece una política de no compartir datos de pago por teléfono, y considera avisar a clientes si tu empresa ha sufrido una brecha de datos.
🔗 https://www.escudodigital.com/ciberseguridad/campana-vishing-amazon-espana-suscripcion.html
escudodigital.com
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
EscudoDigital
Nueva campaña de vishing en España que suplanta a Amazon y reclama entre 100 y 190 euros de suscripción
Los ciberdelincuentes contactan con sus potenciales víctimas y les comunican que tienen pendiente un supuesto cargo.
Hackers estatales norcoreanos se hacen pasar por empresas que buscan empleo: 30.000 dispositivos infectados y 10 millones robados
Hackers norcoreanos se hacen pasar por reclutadores para engañar a candidatos a empleo y robar datos o acceder a redes corporativas mediante archivos maliciosos. Afecta a empresas que contratan personal y a sus candidatos, especialmente si usan procesos de selección digitales sin verificación.
💡 Revisa cómo tu empresa gestiona las entrevistas remotas y descarga de documentos: verifica identidades de reclutadores, usa plataformas oficiales y advierte a candidatos sobre descargas de fuentes no verificadas.
🔗 https://www.elmundo.es/tecnologia/2026/09/28/6aba27cbe4d4d8ed488b4576.html
elmundo.es
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Hackers norcoreanos se hacen pasar por reclutadores para engañar a candidatos a empleo y robar datos o acceder a redes corporativas mediante archivos maliciosos. Afecta a empresas que contratan personal y a sus candidatos, especialmente si usan procesos de selección digitales sin verificación.
💡 Revisa cómo tu empresa gestiona las entrevistas remotas y descarga de documentos: verifica identidades de reclutadores, usa plataformas oficiales y advierte a candidatos sobre descargas de fuentes no verificadas.
🔗 https://www.elmundo.es/tecnologia/2026/09/28/6aba27cbe4d4d8ed488b4576.html
elmundo.es
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
El Mundo
Hackers estatales norcoreanos se hacen pasar por empresas que buscan empleo: 30.000 dispositivos infectados y 10 millones robados
El botín conseguido por el grupo de hackers norcoreanos es sustancioso. Se trata de una campaña que, entre Japón, Estados Unidos, Australia y Alemania, ha permitido al régimen...
Lo que te va a pedir tu ciberseguro cuando renueves
Cuando renueves el ciberseguro, la aseguradora te va a pasar un cuestionario, y casi todos preguntan por lo mismo: si todas las cuentas tienen doble factor, si hay copias de seguridad fuera de la oficina y comprobadas, y si los equipos y los servidores tienen un antivirus gestionado. Lo importante no es rellenarlo rápido. Es…
https://dcseguridad.es/ciberseguro-requisitos-empresa/
Cuando renueves el ciberseguro, la aseguradora te va a pasar un cuestionario, y casi todos preguntan por lo mismo: si todas las cuentas tienen doble factor, si hay copias de seguridad fuera de la oficina y comprobadas, y si los equipos y los servidores tienen un antivirus gestionado. Lo importante no es rellenarlo rápido. Es…
https://dcseguridad.es/ciberseguro-requisitos-empresa/
Por qué no es buena idea tener la copia de seguridad en el mismo equipo
Las copias de seguridad guardadas en el mismo equipo que los datos originales (incluso en discos diferentes) no protegen contra fallos de hardware, ransomware, robo o desastres físicos que afecten a toda la máquina. Una pyme debe almacenar copias en ubicaciones separadas: discos externos, servidores remotos o servicios en la nube.
💡 Revisa dónde tienes las copias de seguridad de tus datos críticos (clientes, facturas, contabilidad) y asegúrate de que al menos una copia esté fuera de la oficina o en un servicio en la nube, no solo en otro disco del mismo ordenador.
🔗 https://www.redeszone.net/noticias/seguridad/por-que-evitar-tener-copia-seguridad-mismo-equipo/
feeds.feedburner.com
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Las copias de seguridad guardadas en el mismo equipo que los datos originales (incluso en discos diferentes) no protegen contra fallos de hardware, ransomware, robo o desastres físicos que afecten a toda la máquina. Una pyme debe almacenar copias en ubicaciones separadas: discos externos, servidores remotos o servicios en la nube.
💡 Revisa dónde tienes las copias de seguridad de tus datos críticos (clientes, facturas, contabilidad) y asegúrate de que al menos una copia esté fuera de la oficina o en un servicio en la nube, no solo en otro disco del mismo ordenador.
🔗 https://www.redeszone.net/noticias/seguridad/por-que-evitar-tener-copia-seguridad-mismo-equipo/
feeds.feedburner.com
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
RedesZone
Por qué no es buena idea tener la copia de seguridad en el mismo equipo
Descubre por qué no es buena idea tener una copia de seguridad en el mismo equipo y qué debes hacer para evitar problemas.
Una campaña automatizada saquea servidores de desarrollo Vite expuestos para robar secretos de AWS y Azure
Atacantes están buscando automáticamente servidores de desarrollo Vite expuestos en Internet para robar credenciales de AWS y Azure explotando una vulnerabilidad sin autenticación. Afecta a empresas que usan Vite (herramienta de desarrollo web) y dejan sus servidores accesibles desde Internet con secretos almacenados.
💡 Si tu empresa desarrolla aplicaciones web con Vite, revisa que los servidores de desarrollo no estén expuestos a Internet y que nunca guardes credenciales de AWS o Azure en archivos de configuración locales.
🔗 https://unaaldia.hispasec.com/una-campana-automatizada-saquea-servidores-de-desarrollo-vite-expuestos-para-robar-secretos-de-aws-y-azure/
feeds.feedburner.com
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Atacantes están buscando automáticamente servidores de desarrollo Vite expuestos en Internet para robar credenciales de AWS y Azure explotando una vulnerabilidad sin autenticación. Afecta a empresas que usan Vite (herramienta de desarrollo web) y dejan sus servidores accesibles desde Internet con secretos almacenados.
💡 Si tu empresa desarrolla aplicaciones web con Vite, revisa que los servidores de desarrollo no estén expuestos a Internet y que nunca guardes credenciales de AWS o Azure en archivos de configuración locales.
🔗 https://unaaldia.hispasec.com/una-campana-automatizada-saquea-servidores-de-desarrollo-vite-expuestos-para-robar-secretos-de-aws-y-azure/
feeds.feedburner.com
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Una al Día
Una campaña automatizada saquea servidores de desarrollo Vite expuestos para robar secretos de AWS y Azure
Una oleada de escaneos masivos está buscando servidores de desarrollo de Vite publicados en Internet para extraer ficheros sensibles y hacerse con credenciales de AWS y Microsoft Azure. Los ataques explotan CVE-2026-39364, un fallo que permite leer archivos…
Los códigos QR están presentes en el 11% de los correos de phishing y abren una brecha entre el PC corporativo y el móvil
Los ciberdelincuentes usan códigos QR en correos de phishing (el 11% de los ataques) para eludir la protección del PC corporativo y dirigirse al móvil personal del empleado, que suele estar menos protegido. Es una táctica creciente que aprovecha la brecha de seguridad entre dispositivos gestionados y no gestionados en la empresa.
💡 Revisa con tu equipo si hay política de uso de móviles en la empresa y educa a los empleados a no escanear códigos QR de correos sospechosos, especialmente si piden credenciales o acceso a sistemas.
🔗 https://www.computing.es/noticias/los-codigos-qr-estan-presentes-en-el-11-de-los-correos-de-phishing-y-abren-una-brecha-entre-el-pc-corporativo-y-el-movil/
computing.es
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Los ciberdelincuentes usan códigos QR en correos de phishing (el 11% de los ataques) para eludir la protección del PC corporativo y dirigirse al móvil personal del empleado, que suele estar menos protegido. Es una táctica creciente que aprovecha la brecha de seguridad entre dispositivos gestionados y no gestionados en la empresa.
💡 Revisa con tu equipo si hay política de uso de móviles en la empresa y educa a los empleados a no escanear códigos QR de correos sospechosos, especialmente si piden credenciales o acceso a sistemas.
🔗 https://www.computing.es/noticias/los-codigos-qr-estan-presentes-en-el-11-de-los-correos-de-phishing-y-abren-una-brecha-entre-el-pc-corporativo-y-el-movil/
computing.es
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Computing
Los códigos QR están presentes en el 11% de los correos de phishing y abren una brecha entre el PC corporativo y el móvil | Computing
El quishing permite a los ciberdelincuentes trasladar el ataque desde equipos corporativos protegidos a teléfonos móviles personales o no gestionados
El 11% de los correos de phishing ya utiliza códigos QR para atacar móviles
Los ciberdelincuentes están usando códigos QR en correos de phishing para dirigirse a móviles de empleados, una técnica llamada 'quishing' que ya representa el 11% de los ataques de phishing. Esto es especialmente peligroso porque los filtros de correo tradicionales no detectan bien los QR y los empleados tienden a confiar más en ellos.
💡 Revisa con tu equipo si hay políticas sobre escanear códigos QR de correos desconocidos y refuerza la formación de empleados para desconfiar de QR en mensajes no solicitados, especialmente en móviles.
🔗 https://www.escudodigital.com/ciberseguridad/correos-phishing-codigos-qr-quishing-atacar-moviles.html
escudodigital.com
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Los ciberdelincuentes están usando códigos QR en correos de phishing para dirigirse a móviles de empleados, una técnica llamada 'quishing' que ya representa el 11% de los ataques de phishing. Esto es especialmente peligroso porque los filtros de correo tradicionales no detectan bien los QR y los empleados tienden a confiar más en ellos.
💡 Revisa con tu equipo si hay políticas sobre escanear códigos QR de correos desconocidos y refuerza la formación de empleados para desconfiar de QR en mensajes no solicitados, especialmente en móviles.
🔗 https://www.escudodigital.com/ciberseguridad/correos-phishing-codigos-qr-quishing-atacar-moviles.html
escudodigital.com
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
EscudoDigital
El 11% de los correos de phishing ya utiliza códigos QR para atacar móviles
Un código QR aparentemente inofensivo puede llegar a convertirse en una de las herramientas más utilizadas por los ciberdelincuentes para llevar el phishing desde el ordenador de una empresa hasta el teléfono móvil de sus trabajadores.
El phishing sigue llegando por correo, pero ya no se ve igual
Los ataques de phishing por correo evolucionan y son cada vez más difíciles de detectar porque imitan mejor los diseños legítimos y usan técnicas sofisticadas. Las pymes españolas deben estar alerta porque sus empleados son el objetivo principal de estas campañas.
💡 Revisa con tu equipo cómo identifican correos sospechosos y refuerza la formación en seguridad, especialmente en no hacer clic en enlaces o descargar archivos sin verificar el remitente.
🔗 https://www.welivesecurity.com/es/seguridad-digital/phishing-correo-electronico-ya-no-se-ve-igual/
welivesecurity.com
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Los ataques de phishing por correo evolucionan y son cada vez más difíciles de detectar porque imitan mejor los diseños legítimos y usan técnicas sofisticadas. Las pymes españolas deben estar alerta porque sus empleados son el objetivo principal de estas campañas.
💡 Revisa con tu equipo cómo identifican correos sospechosos y refuerza la formación en seguridad, especialmente en no hacer clic en enlaces o descargar archivos sin verificar el remitente.
🔗 https://www.welivesecurity.com/es/seguridad-digital/phishing-correo-electronico-ya-no-se-ve-igual/
welivesecurity.com
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Welivesecurity
El phishing sigue llegando por correo, pero ya no se ve igual
El phishing ya no siempre muestra señales evidentes. Detectar y contener el ataque con rapidez es clave para reducir los daños.
Por qué la regla más usada al crear copias de seguridad no es suficiente
La regla 3-2-1 para copias de seguridad (tres copias, dos formatos, una externa) es insuficiente si no verificas regularmente que las copias sean accesibles, completas y estén actualizadas. Muchas empresas tienen copias que no funcionan realmente cuando las necesitan.
💡 Revisa ahora mismo tus copias de seguridad: prueba a recuperar un archivo de cada una, comprueba que están actualizadas y que puedes acceder a ellas sin problemas.
🔗 https://www.redeszone.net/noticias/seguridad/revisar-copias-seguridad-evitar-problemas/
feeds.feedburner.com
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
La regla 3-2-1 para copias de seguridad (tres copias, dos formatos, una externa) es insuficiente si no verificas regularmente que las copias sean accesibles, completas y estén actualizadas. Muchas empresas tienen copias que no funcionan realmente cuando las necesitan.
💡 Revisa ahora mismo tus copias de seguridad: prueba a recuperar un archivo de cada una, comprueba que están actualizadas y que puedes acceder a ellas sin problemas.
🔗 https://www.redeszone.net/noticias/seguridad/revisar-copias-seguridad-evitar-problemas/
feeds.feedburner.com
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
RedesZone
Por qué la regla más usada al crear copias de seguridad no es suficiente
Descubre por qué utilizar la regla 3-2-1 en tus copias de seguridad no es suficiente. Te contamos qué debes revisar siempre.
Cuánto cuesta el mantenimiento informático para una empresa de 20 personas
Una empresa de 20 personas con un servidor paga con nosotros 372 € al mes de mantenimiento informático: 340 € de los veinte equipos y 32 € del servidor. Ahí dentro va el soporte, los desplazamientos, la vigilancia, los parches y la protección de los equipos. Fuera quedan las licencias y el material. Este artículo…
https://dcseguridad.es/mantenimiento-informatico-precio/
Una empresa de 20 personas con un servidor paga con nosotros 372 € al mes de mantenimiento informático: 340 € de los veinte equipos y 32 € del servidor. Ahí dentro va el soporte, los desplazamientos, la vigilancia, los parches y la protección de los equipos. Fuera quedan las licencias y el material. Este artículo…
https://dcseguridad.es/mantenimiento-informatico-precio/
Dos fallos en LibreOffice y OpenOffice permiten ejecutar código al abrir hojas de cálculo sin avisos de macros
Se han descubierto dos vulnerabilidades en LibreOffice y OpenOffice que permiten ejecutar código malicioso al abrir hojas de cálculo manipuladas sin que salte el aviso de macros habitual. LibreOffice ya tiene parche disponible, pero OpenOffice requiere desactivar Java como medida temporal.
💡 Si tu pyme usa LibreOffice o OpenOffice, actualiza inmediatamente a la última versión de LibreOffice y, si usas OpenOffice, desactiva Java en la aplicación hasta que llegue el parche oficial.
🔗 https://unaaldia.hispasec.com/dos-fallos-en-libreoffice-y-openoffice-permiten-ejecutar-codigo-al-abrir-hojas-de-calculo-sin-avisos-de-macros/
feeds.feedburner.com
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Se han descubierto dos vulnerabilidades en LibreOffice y OpenOffice que permiten ejecutar código malicioso al abrir hojas de cálculo manipuladas sin que salte el aviso de macros habitual. LibreOffice ya tiene parche disponible, pero OpenOffice requiere desactivar Java como medida temporal.
💡 Si tu pyme usa LibreOffice o OpenOffice, actualiza inmediatamente a la última versión de LibreOffice y, si usas OpenOffice, desactiva Java en la aplicación hasta que llegue el parche oficial.
🔗 https://unaaldia.hispasec.com/dos-fallos-en-libreoffice-y-openoffice-permiten-ejecutar-codigo-al-abrir-hojas-de-calculo-sin-avisos-de-macros/
feeds.feedburner.com
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Una al Día
Dos fallos en LibreOffice y OpenOffice permiten ejecutar código al abrir hojas de cálculo sin avisos de macros
Dos vulnerabilidades permiten ejecutar código al abrir documentos ofimáticos manipulados sin depender de los avisos clásicos de macros. LibreOffice Calc ya cuenta con corrección, mientras que en Apache OpenOffice la mitigación pasa por recortar superficie…
Las estafas de empleo se disparan en octubre y tu cuenta de LinkedIn es una pieza muy cotizada
Los ciberdelincuentes intensifican estafas de empleo en octubre aprovechando la búsqueda de trabajo, robando cuentas de LinkedIn para suplantar empresas y engañar a candidatos. Afecta a empleados en búsqueda activa y a empresas cuyos datos de contacto pueden ser usados para fraudes.
💡 Revisa con tu equipo de RRHH cómo verifican ofertas de empleo recibidas, advierte a candidatos sobre enlaces sospechosos en LinkedIn, y considera alertar a clientes si tu empresa es suplantada en procesos de selección.
🔗 https://okdiario.com/tecnologia/estafas-empleo-disparan-octubre-tu-cuenta-linkedin-pieza-muy-cotizada-20492968
OK Diario
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Los ciberdelincuentes intensifican estafas de empleo en octubre aprovechando la búsqueda de trabajo, robando cuentas de LinkedIn para suplantar empresas y engañar a candidatos. Afecta a empleados en búsqueda activa y a empresas cuyos datos de contacto pueden ser usados para fraudes.
💡 Revisa con tu equipo de RRHH cómo verifican ofertas de empleo recibidas, advierte a candidatos sobre enlaces sospechosos en LinkedIn, y considera alertar a clientes si tu empresa es suplantada en procesos de selección.
🔗 https://okdiario.com/tecnologia/estafas-empleo-disparan-octubre-tu-cuenta-linkedin-pieza-muy-cotizada-20492968
OK Diario
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
okdiario
Las estafas de empleo se disparan en octubre y tu cuenta de LinkedIn es una pieza muy cotizada
Los expertos de ciberseguridad de NordVPN advierten de que el regreso al mercado laboral tras el verano atrae a los ciberdelincuentes.
Miguel Tena (Object First): «El ransomware ya no se conforma con cifrar la producción: busca destruir el backup, la última línea de defensa»
El ransomware moderno no solo cifra los datos de producción, sino que busca activamente destruir o cifrar los backups para eliminar la posibilidad de recuperación. Esto afecta a cualquier pyme que dependa de copias de seguridad como única defensa contra ataques.
💡 Revisa dónde tienes tus backups, quién puede acceder a ellos con las credenciales comprometidas en un ataque, y asegúrate de que al menos una copia esté aislada o inmutable para que no pueda ser eliminada ni modificada.
🔗 https://www.computing.es/seguridad/miguel-tena-object-first-el-ransomware-ya-no-se-conforma-con-cifrar-la-produccion-busca-destruir-el-backup-la-ultima-linea-de-defensa/
computing.es
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
El ransomware moderno no solo cifra los datos de producción, sino que busca activamente destruir o cifrar los backups para eliminar la posibilidad de recuperación. Esto afecta a cualquier pyme que dependa de copias de seguridad como única defensa contra ataques.
💡 Revisa dónde tienes tus backups, quién puede acceder a ellos con las credenciales comprometidas en un ataque, y asegúrate de que al menos una copia esté aislada o inmutable para que no pueda ser eliminada ni modificada.
🔗 https://www.computing.es/seguridad/miguel-tena-object-first-el-ransomware-ya-no-se-conforma-con-cifrar-la-produccion-busca-destruir-el-backup-la-ultima-linea-de-defensa/
computing.es
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Computing
Miguel Tena (Object First): «El ransomware ya no se conforma con cifrar la producción: busca destruir el backup, la última línea…
El Field Sales Engineer de Object First en España repasa cómo la evolución de las ciberamenazas exige pasar del mero almacenamiento a una resiliencia basada en la inmutabilidad absoluta, la simplicidad operativa y la filosofía Zero Trust para garantizar la…
Las víctimas de ransomware crecen un 19% en España mientras la IA acelera el robo masivo de datos
El ransomware afecta a un 19% más de empresas españolas en 2025, y los atacantes usan IA para automatizar el robo de datos y acelerar sus ataques. Es una tendencia real que impacta a pymes españolas de todos los sectores.
💡 Revisa si tienes copias de seguridad desconectadas de la red, acceso remoto protegido con autenticación multifactor, y un plan de respuesta ante incidentes de ransomware documentado.
🔗 https://cybersecuritynews.es/las-victimas-de-ransomware-crecen-un-19-en-espana-mientras-la-ia-acelera-el-robo-masivo-de-datos/
cybersecuritynews.es
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
El ransomware afecta a un 19% más de empresas españolas en 2025, y los atacantes usan IA para automatizar el robo de datos y acelerar sus ataques. Es una tendencia real que impacta a pymes españolas de todos los sectores.
💡 Revisa si tienes copias de seguridad desconectadas de la red, acceso remoto protegido con autenticación multifactor, y un plan de respuesta ante incidentes de ransomware documentado.
🔗 https://cybersecuritynews.es/las-victimas-de-ransomware-crecen-un-19-en-espana-mientras-la-ia-acelera-el-robo-masivo-de-datos/
cybersecuritynews.es
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
CyberSecurity News
Las víctimas de ransomware crecen un 19% en España mientras la IA acelera el robo masivo de datos - CyberSecurity News
Las empresas víctimas de ransomware en España aumentan un 19%, hasta las 160, mientras la IA acelera los ataques, según Zscaler ThreatLabz.
España, séptimo país más afectado por el ransomware a nivel mundial
España es el séptimo país más afectado por ransomware a nivel mundial, con 160 empresas víctimas en el último año y un crecimiento del 19%. Las pymes españolas están en el punto de mira de los ciberdelincuentes, especialmente aquellas sin defensas robustas.
💡 Revisa si tienes copias de seguridad desconectadas de la red, acceso remoto protegido y un plan de respuesta ante ransomware, porque el riesgo es real y creciente en tu sector.
🔗 https://www.silicon.es/espana-septimo-pais-mas-afectado-por-el-ransomware-a-nivel-mundial-2584771
silicon.es
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
España es el séptimo país más afectado por ransomware a nivel mundial, con 160 empresas víctimas en el último año y un crecimiento del 19%. Las pymes españolas están en el punto de mira de los ciberdelincuentes, especialmente aquellas sin defensas robustas.
💡 Revisa si tienes copias de seguridad desconectadas de la red, acceso remoto protegido y un plan de respuesta ante ransomware, porque el riesgo es real y creciente en tu sector.
🔗 https://www.silicon.es/espana-septimo-pais-mas-afectado-por-el-ransomware-a-nivel-mundial-2584771
silicon.es
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Silicon
España, séptimo país más afectado por el ransomware a nivel mundial
El número de víctimas en nuestro país ha crecido un 19 % en un año, con 160 empresas golpeadas.
Detectan más de 390.000 ataques de phishing a través de plataformas cloud
Los ciberdelincuentes están usando servicios cloud legítimos como Cloudflare, GitHub o Netlify para lanzar campañas de phishing masivas (390.000 ataques en un año) que roban credenciales de empresas. Afecta a cualquier pyme cuyos empleados reciben correos o mensajes con enlaces alojados en estas plataformas de confianza, que los filtros tradicionales dejan pasar.
💡 Revisa con tu equipo si habéis recibido enlaces sospechosos desde dominios de Cloudflare, Vercel o GitHub, refuerza la formación en reconocimiento de phishing y considera un filtro de seguridad de correo que analice URLs en tiempo real.
🔗 https://cybersecuritynews.es/detectan-mas-de-390-000-ataques-de-phishing-a-traves-de-plataformas-cloud/
cybersecuritynews.es
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Los ciberdelincuentes están usando servicios cloud legítimos como Cloudflare, GitHub o Netlify para lanzar campañas de phishing masivas (390.000 ataques en un año) que roban credenciales de empresas. Afecta a cualquier pyme cuyos empleados reciben correos o mensajes con enlaces alojados en estas plataformas de confianza, que los filtros tradicionales dejan pasar.
💡 Revisa con tu equipo si habéis recibido enlaces sospechosos desde dominios de Cloudflare, Vercel o GitHub, refuerza la formación en reconocimiento de phishing y considera un filtro de seguridad de correo que analice URLs en tiempo real.
🔗 https://cybersecuritynews.es/detectan-mas-de-390-000-ataques-de-phishing-a-traves-de-plataformas-cloud/
cybersecuritynews.es
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
CyberSecurity News
Detectan más de 390.000 ataques de phishing a través de plataformas cloud - CyberSecurity News
Más de 390.000 ataques de phishing utilizan servicios cloud legítimos para robar credenciales y, en algunos casos, eludir la autenticación multifactor.
Los ciberataques marcan máximos históricos en España
España ha registrado 122.223 ciberataques en 2025, un 26% más que el año anterior, según datos del INCIBE. Las pymes españolas están cada vez más expuestas a estos incidentes, que afectan a empresas de todos los tamaños.
💡 Revise si su empresa tiene un plan de respuesta ante incidentes, realice una auditoría de accesos y contraseñas, y considere contratar un servicio de monitoreo de seguridad dado el aumento de amenazas.
🔗 https://revistabyte.es/actualidad-it/ciberataques-maximos-historicos/
revistabyte.es
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
España ha registrado 122.223 ciberataques en 2025, un 26% más que el año anterior, según datos del INCIBE. Las pymes españolas están cada vez más expuestas a estos incidentes, que afectan a empresas de todos los tamaños.
💡 Revise si su empresa tiene un plan de respuesta ante incidentes, realice una auditoría de accesos y contraseñas, y considere contratar un servicio de monitoreo de seguridad dado el aumento de amenazas.
🔗 https://revistabyte.es/actualidad-it/ciberataques-maximos-historicos/
revistabyte.es
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Revista Byte TI
Los ciberataques marcan máximos históricos en España
Los ciberataques en España han alcanzado máximos históricos. El Instituto Nacional de Ciberseguridad (INCIBE) gestionó en 2025 un total de...
Caso real: 500 conexiones a medias en el servidor de una plataforma de votaciones
Una alerta avisó de que un servidor web tenía unas 500 conexiones a medias, abiertas y sin terminar, sostenidas desde la noche anterior. El resto de servidores vigilados estaban a cero. Era un ataque pequeño pero constante contra la plataforma de votaciones de un cliente. Se resolvió en quince minutos de trabajo, y la parte…
https://dcseguridad.es/caso-real-servidor-bajo-ataque/
Una alerta avisó de que un servidor web tenía unas 500 conexiones a medias, abiertas y sin terminar, sostenidas desde la noche anterior. El resto de servidores vigilados estaban a cero. Era un ataque pequeño pero constante contra la plataforma de votaciones de un cliente. Se resolvió en quince minutos de trabajo, y la parte…
https://dcseguridad.es/caso-real-servidor-bajo-ataque/
Los ciberataques a proveedores se duplican y elevan el riesgo para las empresas
Los ataques a proveedores y terceros se han duplicado en España, representando ya el 22,5% de todas las brechas de seguridad en 2025, y la IA está acelerando estos ataques a la cadena de suministro. Una pyme puede sufrir una brecha de seguridad sin ser el objetivo directo, simplemente porque un proveedor suyo fue comprometido.
💡 Revisa qué acceso tienen tus proveedores (software, hosting, servicios cloud, integradores) a tus sistemas y datos, y exige que demuestren medidas de seguridad básicas antes de renovar contratos.
🔗 https://www.escudodigital.com/ciberseguridad/los-ciberataques-a-proveedores-se-duplican-y-elevan-el-riesgo-para-las-empresas.html
escudodigital.com
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Los ataques a proveedores y terceros se han duplicado en España, representando ya el 22,5% de todas las brechas de seguridad en 2025, y la IA está acelerando estos ataques a la cadena de suministro. Una pyme puede sufrir una brecha de seguridad sin ser el objetivo directo, simplemente porque un proveedor suyo fue comprometido.
💡 Revisa qué acceso tienen tus proveedores (software, hosting, servicios cloud, integradores) a tus sistemas y datos, y exige que demuestren medidas de seguridad básicas antes de renovar contratos.
🔗 https://www.escudodigital.com/ciberseguridad/los-ciberataques-a-proveedores-se-duplican-y-elevan-el-riesgo-para-las-empresas.html
escudodigital.com
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
EscudoDigital
Los ciberataques a proveedores se duplican y elevan el riesgo para las empresas
El 22,5% de las brechas de seguridad registradas en España en 2025 involucró a terceros. Prosegur Cybersecurity alerta de que la inteligencia artificial acelera los ataques a la cadena de suministro y amplía sus posibles consecuencias.
El móvil del empleado, el nuevo frente de la ciberdelincuencia contra las pymes
Los móviles de empleados se han convertido en un vector de ataque prioritario para ciberdelincuentes, con más de 11.000 incidentes registrados en 2026 incluyendo fugas de datos y accesos no autorizados. Las pymes españolas, que raramente tienen políticas de seguridad móvil, son especialmente vulnerables a estos ataques.
💡 Revisa si tus empleados acceden a correo, datos de clientes o sistemas desde móviles personales sin protección, y establece reglas básicas: contraseña fuerte, actualizaciones automáticas y prohibición de apps no autorizadas.
🔗 https://www.escudodigital.com/ciberseguridad/el-movil-del-empleado-el-nuevo-frente-de-la-ciberdelincuencia-contra-las-pymes.html
escudodigital.com
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
Los móviles de empleados se han convertido en un vector de ataque prioritario para ciberdelincuentes, con más de 11.000 incidentes registrados en 2026 incluyendo fugas de datos y accesos no autorizados. Las pymes españolas, que raramente tienen políticas de seguridad móvil, son especialmente vulnerables a estos ataques.
💡 Revisa si tus empleados acceden a correo, datos de clientes o sistemas desde móviles personales sin protección, y establece reglas básicas: contraseña fuerte, actualizaciones automáticas y prohibición de apps no autorizadas.
🔗 https://www.escudodigital.com/ciberseguridad/el-movil-del-empleado-el-nuevo-frente-de-la-ciberdelincuencia-contra-las-pymes.html
escudodigital.com
—
¿Te afecta y no sabes por dónde empezar? Escríbenos: dcseguridad.es
EscudoDigital
El móvil del empleado, el nuevo frente de la ciberdelincuencia contra las pymes
Los centros de operaciones de ciberseguridad de la compañía registraron más de 11.000 incidentes entre febrero y septiembre de 2026, con fugas de información y accesos sospechosos entre los principales riesgos.