Hemos analizado un total de 127 incidentes de especial relevancia, cuya categoría corresponde a una peligrosidad alta, muy alta o crítica en base a la clasificación recogida en la guía CCN-STIC 817, de gestión de ciberincidentes.
Ciberseguridad en la Administración Pública
Cyberzaintza persigue la ciberprotección de la Administración Pública Vasca y para ello disponemos de diferentes servicios que contribuyen a elevar el nivel de ciberseguridad frente a las amenazas externas. Uno de los principales objetivos que persigue este centro no es otro que el de mejorar las capacidades de vigilancia y detección de incidentes en los sistemas, para optimizar la capacidad de reacción y respuesta ante cualquier posible ciberataque y desarrollar en definitiva, una cultura de la ciberseguridad en la sociedad vasca.
Asimismo, facilitamos la comunicación entre quienes descubren vulnerabilidades y los fabricantes proveyendo así una divulgación responsable a través de una comunicación fluida y honesta.
Perseguimos la seguridad en Internet de la administración pública vasca
Monitorización del riesgo
Trabajamos para desarrollar un modelo de inteligencia que se ajuste a las necesidades de Euskadi, para poder así identificar riesgos y tomar las medidas oportunas para su mitigación.
Spamtraps
Identificación de campañas de malware o phishing.
Ciberejercicios
Planteamiento de escenarios simulando ciberincidentes y amenazas para entrenar la respuesta coordinada a los mismos.
Directiva NIS2
Nueva normativa que establece medidas para reforzar la ciberseguridad en sectores críticos y servicios esenciales.
Norma vasca de autoprotección
Pretende mejorar el nivel de seguridad de la sociedad vasca estableciendo obligaciones de autoprotección.
Estrategia Vasca de Ciberseguridad
La estrategia para 2024-2029 busca convertir Euskadi en un país ciberrsilente, con capacidades para proteger.
Destacados para la administración pública
Formación, herramientas y recursos para garantizar la seguridad de tu información personal y mejorar tus hábitos de navegación.
Intercambio de información sobre ciberamenazas
Plataforma para la compartición de información relativa a las ciberamenazas más recientes
¿Quieres ampliar información sobre ciberseguridad para tu empresa?
Infografías sobre ciberseguridad
Te mostramos representaciones visuales de consejos y pautas de actuación cuyo objetivo es que sirvan para elevar el nivel de madurez en ciberseguridad tanto de los usuarios como de las empresas de EuskadiVer más
-
Modus operandi de grupos criminales con impacto en Euskadi en 2025 -
Vulnerabilidades identificadas en 2025 En el informe se destacan las vulnerabilidades que han tenido especial relevancia durante el período mencionado, incluyendo aquellas que están siendo activamente explotadas y las que están relacionadas con familias de ransomware con mayor número de víctimas.
-
Actividades de ransomware 2025 En este informe se presentan los datos cuantitativos y cualitativos de las actividades de ransomware identificadas en 2025, de modo que permitan evaluar la situación actual y las tendencias para 2026.
-
Vulnerabilidades identificadas en el primer semestre de 2025 A continuación, se indican los datos cuantitativos y cualitativos de las vulnerabilidades identificadas en el primer semestre de 2025, de modo que permitan evaluar la situación actual y la tendencia para este año.
-
Informe Actividades Ransomware 1 semestre 2025 A continuación, se indican los datos cuantitativos y cualitativos de la actividad de grupos de Ransomware identificadas en el primer semestre de 2025, de modo que permitan evaluar la situación actual y la tendencia evolutiva para los próximos meses.
-
Modus operandi de grupos criminales con impacto en Euskadi en el primer semestre de 2025 En la Agencia Vasca de Ciberseguridad, Cyberzaintza, hemos analizado un total de 67 incidentes de alto impacto, cuya categoría corresponde a una peligrosidad alta, muy alta o crítica.
Última hora en ciberseguridad
Alertas
-
Alerta I Aviso técnico Importancia: Crítica
VMware ha reportado múltiples vulnerabilidades críticas en sus productos, que permite la ejecución de comandos no autenticados mediante peticiones GET y HEAD en versiones de Rclone desde 1.46.0 hasta 1.74.3, comprometiendo el sistema al ejecutar comandos como el usuario del proceso.
Avisos
-
Aviso SCI Importancia: Alta
Hitachi Energy ha publicado 2 vulnerabilidades de severidad alta que, en caso de ser explotadas, podrían permitir a un atacante escalar privilegios para ejecutar comandos como root.
Noticias
-
Noticia de ciberseguridad Importancia: Baja
Durante el mes de julio de 2026, Origin Energy detectó indicios de un posible incidente de ciberseguridad relacionado con el acceso no autorizado a información de clientes. La compañía indicó posteriormente que llevaba revisando una posible amenaza... -
Noticia de ciberseguridad Importancia: Baja
A mediados de julio de 2026 se hizo pública una cadena de vulnerabilidades críticas que afectaba al núcleo de WordPress, posteriormente denominada wp2shell. El incidente tuvo su origen en dos fallos presentes en WordPress Core que, al combinarse,... -
Noticia de ciberseguridad Importancia: Baja
Durante los primeros meses de 2026, las autoridades españolas detectaron una campaña de difusión no autorizada de información confidencial que afectó a diversas instituciones consideradas sensibles para la seguridad del Estado. La investigación se... -
Noticia de ciberseguridad Importancia: Baja
A comienzos de julio de 2026, Indra confirmó que había sufrido un incidente de ciberseguridad que afectó a una de sus filiales. Según la información facilitada por la propia compañía, el suceso consistió en un ataque de tipo ransomware detectado por... -
Noticia de ciberseguridad Importancia: Baja
El incidente de ciberseguridad tuvo lugar el 14 de junio de 2026, fecha en la que ElParking, servicio integrado en el Grupo Mutua Madrileña, detectaron un acceso no autorizado a determinados datos personales de sus clientes. Según la información... -
Noticia de ciberseguridad Importancia: Baja
En junio de 2026 se hizo público un hallazgo de ciberseguridad que afecta a determinados modelos de iPhone equipados con los procesadores A12 y A13. El suceso se produjo cuando los investigadores de la empresa Paradigm Shift identificaron y...
Última noticia sobre ciberseguridad en Euskadi
-
Nota de prensa
El Programa de Divulgación Responsable de Vulnerabilidades ofrece un canal seguro para que profesionales, investigadores y estudiantes comuniquen fallos de seguridad y contribuyan a su corrección antes de que puedan ser explotados.