Inteligencia relevante

Credenciales / leaks

3/5

Se ha anunciado un supuesto robo de código fuente del Partido Socialista Obrero Español (PSOE) en España, atribuido al g

Partido Socialista Obrero Español PSOE

2026-10-15 13:58 — Fuente: Telegram Monitor

Se ha anunciado un supuesto robo de código fuente del Partido Socialista Obrero Español (PSOE) en España, atribuido al grupo Optotor. El incidente se menciona en un foro oscuro, aunque no se proporciona evidencia...

2026-10-15 13:58 Credenciales / leaks

Se ha anunciado un supuesto robo de código fuente del Partido Socialista Obrero Español (PSOE) en España, atribuido al g Partido Socialista Obrero Español PSOE

Fuente: Telegram Monitor Se ha anunciado un supuesto robo de código fuente del Partido Socialista Obrero Español (PSOE) en España, atribuido al grupo Optotor. El incidente se menciona en un foro oscuro, aunque no se proporciona evidencia...

— 3/5

CVE / vulnerabilidad

3/5

Múltiples vulnerabilidades en productos de Juniper Networks

Junos OS 23.2R2-S7.7 Junos OS 23.4R2-S8.13 Junos OS...

2026-10-15 11:06 — Fuente: INCIBE-CERT

Se han detectado múltiples vulnerabilidades en varias versiones del software Junos OS y Junos OS Evolved de Juniper Networks. Estas vulnerabilidades afectan a versiones anteriores a las especificadas en el aviso, lo...

Ver fuente

2026-10-15 11:06 CVE / vulnerabilidad

Múltiples vulnerabilidades en productos de Juniper Networks Junos OS 23.2R2-S7.7 Junos OS 23.4R2-S8.13 Junos OS...

Fuente: INCIBE-CERT Se han detectado múltiples vulnerabilidades en varias versiones del software Junos OS y Junos OS Evolved de Juniper Networks. Estas vulnerabilidades afectan a versiones anteriores a las especificadas en el aviso, lo... Ver fuente

— 3/5

Credenciales / leaks

3/5

Se ha reportado un supuesto robo de datos de Matferline, una empresa española. El incidente fue reivindicado por el grup

Matferline

2026-10-15 10:28 — Fuente: Telegram Monitor

Se ha reportado un supuesto robo de datos de Matferline, una empresa española. El incidente fue reivindicado por el grupo de ciberdelincuencia skyling, y se ha publicado un enlace a un hilo en un foro. Se menciona...

2026-10-15 10:28 Credenciales / leaks

Se ha reportado un supuesto robo de datos de Matferline, una empresa española. El incidente fue reivindicado por el grup Matferline

Fuente: Telegram Monitor Se ha reportado un supuesto robo de datos de Matferline, una empresa española. El incidente fue reivindicado por el grupo de ciberdelincuencia skyling, y se ha publicado un enlace a un hilo en un foro. Se menciona...

— 3/5

CVE / vulnerabilidad

3/5

Inyección de código en PAN-OS de Palo Alto Networks

PAN-OS 12.2 versiones anteriores a la 12.2.4 PAN-OS 12.1...

2026-10-15 10:07 — Fuente: INCIBE-CERT

Se ha detectado una vulnerabilidad en PAN-OS de Palo Alto Networks que permite la inyección de código en dispositivos PA-Series, VM-Series, Panorama virtuales y M-Series. La vulnerabilidad afecta a múltiples...

Ver fuente

2026-10-15 10:07 CVE / vulnerabilidad

Inyección de código en PAN-OS de Palo Alto Networks PAN-OS 12.2 versiones anteriores a la 12.2.4 PAN-OS 12.1...

Fuente: INCIBE-CERT Se ha detectado una vulnerabilidad en PAN-OS de Palo Alto Networks que permite la inyección de código en dispositivos PA-Series, VM-Series, Panorama virtuales y M-Series. La vulnerabilidad afecta a múltiples... Ver fuente

— 3/5

CVE / vulnerabilidad

4/5

Omisión de autenticación en Stela de Diaple Networking

Stela 1.60.1

2026-10-15 08:43 — Fuente: INCIBE-CERT

Se ha detectado una vulnerabilidad crítica en Stela, versiones anteriores a 1.60.1, descubierta por Xavi Márquez Gonzalez. La vulnerabilidad, con CVSS v4.0 de 9.3, permite la omisión de autenticación, lo que podría...

Ver fuente

2026-10-15 08:43 CVE / vulnerabilidad

Omisión de autenticación en Stela de Diaple Networking Stela 1.60.1

Fuente: INCIBE-CERT Se ha detectado una vulnerabilidad crítica en Stela, versiones anteriores a 1.60.1, descubierta por Xavi Márquez Gonzalez. La vulnerabilidad, con CVSS v4.0 de 9.3, permite la omisión de autenticación, lo que podría... Ver fuente

— 4/5

Attack

3/5

Los ciberdelincuentes están utilizando cuentas de WhatsApp en iPhone sin actualizar para pedir dinero a sus contactos

2026-10-15 07:43 — Fuente: INCIBE-CERT

Los ciberdelincuentes están utilizando cuentas de WhatsApp en dispositivos iPhone con iOS 16 o versiones anteriores, que no han sido actualizados, para enviar mensajes fraudulentos solicitando dinero a los contactos...

Ver fuente

2026-10-15 07:43 Attack

Los ciberdelincuentes están utilizando cuentas de WhatsApp en iPhone sin actualizar para pedir dinero a sus contactos WhatsApp

Fuente: INCIBE-CERT Los ciberdelincuentes están utilizando cuentas de WhatsApp en dispositivos iPhone con iOS 16 o versiones anteriores, que no han sido actualizados, para enviar mensajes fraudulentos solicitando dinero a los contactos... Ver fuente

— 3/5

Credenciales / leaks

3/5

Se ha reportado un supuesto robo de datos de Plus Ultra Lineas Aereas, una aerolínea española. El incidente se atribuye

Plus Ultra Lineas Aereas

2026-10-15 02:42 — Fuente: Telegram Monitor

Se ha reportado un supuesto robo de datos de Plus Ultra Lineas Aereas, una aerolínea española. El incidente se atribuye al grupo de amenaza Mirzodar, y se menciona un enlace a un foro oscuro donde se supone que se...

2026-10-15 02:42 Credenciales / leaks

Se ha reportado un supuesto robo de datos de Plus Ultra Lineas Aereas, una aerolínea española. El incidente se atribuye Plus Ultra Lineas Aereas

Fuente: Telegram Monitor Se ha reportado un supuesto robo de datos de Plus Ultra Lineas Aereas, una aerolínea española. El incidente se atribuye al grupo de amenaza Mirzodar, y se menciona un enlace a un foro oscuro donde se supone que se...

— 3/5

Credenciales / leaks

3/5

Se ha reportado un supuesto robo de datos de la base de usuarios de EscapadaRural.com, atribuido al grupo de amenaza Ter

EscapadaRural

2026-10-15 02:07 — Fuente: Telegram Monitor

Se ha reportado un supuesto robo de datos de la base de usuarios de EscapadaRural.com, atribuido al grupo de amenaza Terxekar. El incidente se publicó en un foro oscuro y menciona exposición de información...

2026-10-15 02:07 Credenciales / leaks

Se ha reportado un supuesto robo de datos de la base de usuarios de EscapadaRural.com, atribuido al grupo de amenaza Ter EscapadaRural

Fuente: Telegram Monitor Se ha reportado un supuesto robo de datos de la base de usuarios de EscapadaRural.com, atribuido al grupo de amenaza Terxekar. El incidente se publicó en un foro oscuro y menciona exposición de información...

— 3/5

Credenciales / leaks

3/5

Se ha reportado un supuesto robo de datos en AvaTrade, una empresa de finanzas en España. El atacante, Nolcovin, afirma

AvaTrade

2026-10-14 23:21 — Fuente: Telegram Monitor

Se ha reportado un supuesto robo de datos en AvaTrade, una empresa de finanzas en España. El atacante, Nolcovin, afirma haber obtenido información sensible, aunque no se han proporcionado pruebas concretas. El...

2026-10-14 23:21 Credenciales / leaks

Se ha reportado un supuesto robo de datos en AvaTrade, una empresa de finanzas en España. El atacante, Nolcovin, afirma AvaTrade

Fuente: Telegram Monitor Se ha reportado un supuesto robo de datos en AvaTrade, una empresa de finanzas en España. El atacante, Nolcovin, afirma haber obtenido información sensible, aunque no se han proporcionado pruebas concretas. El...

— 3/5

Credenciales / leaks

4/5

El grupo de ciberdelincuentes Aur0ra afirma haber comprometido a Estrategias BigMat S.L.U., exponiendo datos de empleado

Estrategias BigMat S.L.U.

2026-10-14 14:24 — Fuente: Telegram Monitor

El grupo de ciberdelincuentes Aur0ra afirma haber comprometido a Estrategias BigMat S.L.U., exponiendo datos de empleados, clientes, finanzas y salud ocupacional, incluyendo 624 archivos de nómina y 2,690 registros...

2026-10-14 14:24 Credenciales / leaks

El grupo de ciberdelincuentes Aur0ra afirma haber comprometido a Estrategias BigMat S.L.U., exponiendo datos de empleado Estrategias BigMat S.L.U.

Fuente: Telegram Monitor El grupo de ciberdelincuentes Aur0ra afirma haber comprometido a Estrategias BigMat S.L.U., exponiendo datos de empleados, clientes, finanzas y salud ocupacional, incluyendo 624 archivos de nómina y 2,690 registros...

— 4/5

Credenciales / leaks

5/5

Ataque de ransomware contra Estrategias BigMat S.L.U. por grupo Aurora

Estrategias BigMat S.L.U.

2026-10-14 13:50 — Fuente: Telegram Monitor

El grupo de amenaza Aurora ha reivindicado un ataque de ransomware contra Estrategias BigMat S.L.U., una empresa española del sector retail y e-commerce. Según los informes, se han expuesto 624 archivos SEPA de...

2026-10-14 13:50 Credenciales / leaks

Ataque de ransomware contra Estrategias BigMat S.L.U. por grupo Aurora Estrategias BigMat S.L.U.

Fuente: Telegram Monitor El grupo de amenaza Aurora ha reivindicado un ataque de ransomware contra Estrategias BigMat S.L.U., una empresa española del sector retail y e-commerce. Según los informes, se han expuesto 624 archivos SEPA de...

— 5/5

Otro

3/5

Boletín mensual de seguridad de Microsoft de octubre de 2026

Microsoft Windows Microsoft Office Microsoft SharePoint...

2026-10-14 10:51 — Clasificación: pendiente de mejora en Core Fuente: INCIBE-CERT

Microsoft ha publicado un boletín mensual de seguridad en octubre de 2026, que incluye actualizaciones para múltiples productos y componentes, como Windows, Office, SharePoint, SQL Server, Exchange Server, Edge,...

Ver fuente

2026-10-14 10:51 Otro

Boletín mensual de seguridad de Microsoft de octubre de 2026 Microsoft Windows Microsoft Office Microsoft SharePoint...

Clasificación: pendiente de mejora en Core Fuente: INCIBE-CERT Microsoft ha publicado un boletín mensual de seguridad en octubre de 2026, que incluye actualizaciones para múltiples productos y componentes, como Windows, Office, SharePoint, SQL Server, Exchange Server, Edge,... Ver fuente

— 3/5

CVE / vulnerabilidad

3/5

Múltiples vulnerabilidades en productos de Ivanti

Ivanti Connect Secure 25.1.1.1 Ivanti Connect Secure...

2026-10-14 10:51 — Fuente: INCIBE-CERT

Se han detectado múltiples vulnerabilidades en productos de Ivanti, incluyendo versiones críticas, altas y medias. Estas vulnerabilidades podrían permitir la ejecución de comandos arbitrarios, la obtención de...

Ver fuente

2026-10-14 10:51 CVE / vulnerabilidad

Múltiples vulnerabilidades en productos de Ivanti Ivanti Connect Secure 25.1.1.1 Ivanti Connect Secure...

Fuente: INCIBE-CERT Se han detectado múltiples vulnerabilidades en productos de Ivanti, incluyendo versiones críticas, altas y medias. Estas vulnerabilidades podrían permitir la ejecución de comandos arbitrarios, la obtención de... Ver fuente

— 3/5

CVE / vulnerabilidad

4/5

Múltiples vulnerabilidades en productos de Fortinet

FortiSIEM 7.5.0 FortiSandbox 5.0.0-5.0.6 FortiSandbox...

2026-10-14 10:51 — Fuente: INCIBE-CERT

Se han detectado múltiples vulnerabilidades críticas en productos de Fortinet, incluyendo FortiSIEM 7.5.0 y varias versiones de FortiSandbox y FortiSandbox PaaS. Estas vulnerabilidades permiten a un atacante remoto...

Ver fuente

2026-10-14 10:51 CVE / vulnerabilidad

Múltiples vulnerabilidades en productos de Fortinet FortiSIEM 7.5.0 FortiSandbox 5.0.0-5.0.6 FortiSandbox...

Fuente: INCIBE-CERT Se han detectado múltiples vulnerabilidades críticas en productos de Fortinet, incluyendo FortiSIEM 7.5.0 y varias versiones de FortiSandbox y FortiSandbox PaaS. Estas vulnerabilidades permiten a un atacante remoto... Ver fuente

— 4/5

CVE / vulnerabilidad

3/5

Boletín mensual de seguridad de SAP de octubre de 2026

SAP Cloud SDK for Python SAP NetWeaver Visual Composer SAP S...

2026-10-14 10:51 — Fuente: INCIBE-CERT

El boletín mensual de seguridad de SAP de octubre de 2026 informa sobre múltiples vulnerabilidades en diversos productos y versiones de SAP, incluyendo SAP Cloud SDK for Python, SAP NetWeaver Visual Composer, SAP...

Ver fuente

2026-10-14 10:51 CVE / vulnerabilidad

Boletín mensual de seguridad de SAP de octubre de 2026 SAP Cloud SDK for Python SAP NetWeaver Visual Composer SAP S...

Fuente: INCIBE-CERT El boletín mensual de seguridad de SAP de octubre de 2026 informa sobre múltiples vulnerabilidades en diversos productos y versiones de SAP, incluyendo SAP Cloud SDK for Python, SAP NetWeaver Visual Composer, SAP... Ver fuente

— 3/5

CVE / vulnerabilidad

4/5

Múltiples vulnerabilidades en Integrated Lights-Out de HPE

HPE Integrated Lights-Out 5 iLO 5 versiones anteriores a la...

2026-10-14 10:51 — Fuente: INCIBE-CERT

Se han detectado múltiples vulnerabilidades en los productos HPE Integrated Lights-Out 5, 6 y 7, afectando versiones anteriores a 3.22, 1.79 y 1.25.01 respectivamente. Estas vulnerabilidades, reportadas por HD Moore...

Ver fuente

2026-10-14 10:51 CVE / vulnerabilidad

Múltiples vulnerabilidades en Integrated Lights-Out de HPE HPE Integrated Lights-Out 5 iLO 5 versiones anteriores a la...

Fuente: INCIBE-CERT Se han detectado múltiples vulnerabilidades en los productos HPE Integrated Lights-Out 5, 6 y 7, afectando versiones anteriores a 3.22, 1.79 y 1.25.01 respectivamente. Estas vulnerabilidades, reportadas por HD Moore... Ver fuente

— 4/5

CVE / vulnerabilidad

4/5

Múltiples vulnerabilidades en TSplus Remote Access

TSplus Remote Access 19.20.3.10

2026-10-14 09:17 — Fuente: INCIBE-CERT

Se han detectado múltiples vulnerabilidades en TSplus Remote Access, versión 19.20.3.10, con severidad alta y media. Estas vulnerabilidades permiten a atacantes explotar el software para acceder a sistemas remotos....

Ver fuente

2026-10-14 09:17 CVE / vulnerabilidad

Múltiples vulnerabilidades en TSplus Remote Access TSplus Remote Access 19.20.3.10

Fuente: INCIBE-CERT Se han detectado múltiples vulnerabilidades en TSplus Remote Access, versión 19.20.3.10, con severidad alta y media. Estas vulnerabilidades permiten a atacantes explotar el software para acceder a sistemas remotos.... Ver fuente

— 4/5

CVE / vulnerabilidad

4/5

Divulgación no autorizada de información en el servicio web de facturación de Copart

Copart Customer invoicing web service

2026-10-14 08:16 — Fuente: INCIBE-CERT

Se ha detectado una vulnerabilidad crítica en el servicio web de facturación de Copart, con un CVSS v4.0 de 9.2. Esta vulnerabilidad permite la divulgación no autorizada de información y fue descubierta por Mario...

Ver fuente

2026-10-14 08:16 CVE / vulnerabilidad

Divulgación no autorizada de información en el servicio web de facturación de Copart Copart Customer invoicing web service

Fuente: INCIBE-CERT Se ha detectado una vulnerabilidad crítica en el servicio web de facturación de Copart, con un CVSS v4.0 de 9.2. Esta vulnerabilidad permite la divulgación no autorizada de información y fue descubierta por Mario... Ver fuente

— 4/5

Credenciales / leaks

3/5

Se ha reportado un supuesto robo de datos de Air Miles España S.A, una empresa de retail en España. El atacante, Rexjewy

Air Miles España S.A

2026-10-14 04:07 — Fuente: Telegram Monitor

Se ha reportado un supuesto robo de datos de Air Miles España S.A, una empresa de retail en España. El atacante, Rexjewyn, afirma haber obtenido información sensible, aunque no se proporciona evidencia directa del...

2026-10-14 04:07 Credenciales / leaks

Se ha reportado un supuesto robo de datos de Air Miles España S.A, una empresa de retail en España. El atacante, Rexjewy Air Miles España S.A

Fuente: Telegram Monitor Se ha reportado un supuesto robo de datos de Air Miles España S.A, una empresa de retail en España. El atacante, Rexjewyn, afirma haber obtenido información sensible, aunque no se proporciona evidencia directa del...

— 3/5

Credenciales / leaks

3/5

Se ha reportado un supuesto robo de datos en Aire de Fiesta, una empresa de retail en España. El grupo Galqatul afirma h

Aire de Fiesta

2026-10-14 03:37 — Fuente: Telegram Monitor

Se ha reportado un supuesto robo de datos en Aire de Fiesta, una empresa de retail en España. El grupo Galqatul afirma haber obtenido información sensible, aunque no se han proporcionado pruebas concretas. El...

2026-10-14 03:37 Credenciales / leaks

Se ha reportado un supuesto robo de datos en Aire de Fiesta, una empresa de retail en España. El grupo Galqatul afirma h Aire de Fiesta

Fuente: Telegram Monitor Se ha reportado un supuesto robo de datos en Aire de Fiesta, una empresa de retail en España. El grupo Galqatul afirma haber obtenido información sensible, aunque no se han proporcionado pruebas concretas. El...

— 3/5

CVE / vulnerabilidad

4/5

Múltiples vulnerabilidades en NonStop Servers de HPE

NonStop Servers de HPE XDR Streams T0248 versión T0248L01...

2026-10-13 09:54 — Fuente: INCIBE-CERT

Se han detectado múltiples vulnerabilidades en los NonStop Servers de HPE, incluyendo una crítica y 25 de alta severidad, que podrían permitir la denegación de servicio, corrupción de memoria o desbordamientos de...

Ver fuente

2026-10-13 09:54 CVE / vulnerabilidad

Múltiples vulnerabilidades en NonStop Servers de HPE NonStop Servers de HPE XDR Streams T0248 versión T0248L01...

Fuente: INCIBE-CERT Se han detectado múltiples vulnerabilidades en los NonStop Servers de HPE, incluyendo una crítica y 25 de alta severidad, que podrían permitir la denegación de servicio, corrupción de memoria o desbordamientos de... Ver fuente

— 4/5

CVE / vulnerabilidad

4/5

Múltiples vulnerabilidades en productos de GitLab

GitLab Community Edition 19.2 GitLab Community Edition 19.3...

2026-10-13 09:25 — Fuente: INCIBE-CERT

Se han detectado múltiples vulnerabilidades en productos de GitLab, incluyendo una crítica, cinco de alta severidad, 14 de media y cuatro de baja. Estas vulnerabilidades podrían permitir la ejecución remota de...

Ver fuente

2026-10-13 09:25 CVE / vulnerabilidad

Múltiples vulnerabilidades en productos de GitLab GitLab Community Edition 19.2 GitLab Community Edition 19.3...

Fuente: INCIBE-CERT Se han detectado múltiples vulnerabilidades en productos de GitLab, incluyendo una crítica, cinco de alta severidad, 14 de media y cuatro de baja. Estas vulnerabilidades podrían permitir la ejecución remota de... Ver fuente

— 4/5

CVE / vulnerabilidad

3/5

Cross-Site Scripting en la aplicación web de YouMind

YouMind

2026-10-13 08:28 — Fuente: INCIBE-CERT

Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en la aplicación web YouMind, descubierta por Miguel Jiménez Cámara. Esta vulnerabilidad, con CVSS v4.0 de 5.1, permite a un atacante inyectar...

Ver fuente

2026-10-13 08:28 CVE / vulnerabilidad

Cross-Site Scripting en la aplicación web de YouMind YouMind

Fuente: INCIBE-CERT Se ha detectado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en la aplicación web YouMind, descubierta por Miguel Jiménez Cámara. Esta vulnerabilidad, con CVSS v4.0 de 5.1, permite a un atacante inyectar... Ver fuente

— 3/5

Credenciales / leaks

3/5

Se ha detectado una posible filtración de datos relacionada con airedefiesta.es, según un mensaje publicado en un foro o

Airedefiesta

2026-10-13 00:05 — Fuente: Telegram Monitor

Se ha detectado una posible filtración de datos relacionada con airedefiesta.es, según un mensaje publicado en un foro oscuro. El mensaje menciona una supuesta exposición de información, aunque no se proporciona...

2026-10-13 00:05 Credenciales / leaks

Se ha detectado una posible filtración de datos relacionada con airedefiesta.es, según un mensaje publicado en un foro o Airedefiesta

Fuente: Telegram Monitor Se ha detectado una posible filtración de datos relacionada con airedefiesta.es, según un mensaje publicado en un foro oscuro. El mensaje menciona una supuesta exposición de información, aunque no se proporciona...

— 3/5

CVE / vulnerabilidad

3/5

Se ha detectado una vulnerabilidad de autenticación rota en Netherman Portal del Hermano (portaldelhermano.es), permitie

Netherman Portal del Hermano

2026-10-12 21:19 — Fuente: Telegram Monitor

Se ha detectado una vulnerabilidad de autenticación rota en Netherman Portal del Hermano (portaldelhermano.es), permitiendo a atacantes no autenticados tomar el control de cualquier cuenta de miembro. La...

2026-10-12 21:19 CVE / vulnerabilidad

Se ha detectado una vulnerabilidad de autenticación rota en Netherman Portal del Hermano (portaldelhermano.es), permitie Netherman Portal del Hermano

Fuente: Telegram Monitor Se ha detectado una vulnerabilidad de autenticación rota en Netherman Portal del Hermano (portaldelhermano.es), permitiendo a atacantes no autenticados tomar el control de cualquier cuenta de miembro. La...

— 3/5