Noticias, análisis e investigaciones publicadas por El Estándar sobre Ciberseguridad.
Reuters reconstruye con desertores y expertos el sistema de selección y recompensas de ciberoperadores norcoreanos; el FBI y Binance atribuyen el robo de 6.300 millones al país.
El Ministerio del Interior reactiva la red interinstitucional para proteger los comicios del 29 de noviembre. Cuatro ejes: proceso electoral, datos personales, seguridad física y digital, y desinformación.
.jpg%2F960px-Madrid_-_Calle_Albasanz_n%25C2%25BA_23_(2).jpg&w=960&output=jpg)
El Consejo de Ministros autoriza tramitar dos contratos por 130,40 y 22,93 millones para los sistemas de la Tesorería General de la Seguridad Social. Son valores estimados, no pagos ni adjudicaciones cerradas.
_04.jpg%2F960px-FNMT_(Madrid)_04.jpg&w=960&output=jpg)
Ministros de transformación digital abordan este martes una cooperación común sobre IA, soberanía tecnológica, derechos y ciberseguridad.
España registró 488.426 ciberdelitos en 2025. Interior, INCIBE y Fiscalía permiten distinguir estafas, incidentes técnicos y riesgos reales para empresas.
Las intervenciones del CNI se conocieron en 2022, pero los medios técnicos y contratos siguen reservados. Confrontamos las declaraciones de Sánchez con la ley, los controles y las 18 autorizaciones judiciales.
.jpg%2F960px-The_state_visit_of_Reuven_Rivlin_to_Spain_(0119).jpg&w=960&output=jpg)
La incorporación de Pablo Iglesias al órgano de coordinación del CNI provocó advertencias sobre la confianza de Israel y otros aliados. El Constitucional anuló la reforma y el Gobierno confirmó que la comisión no llegó a reunirse.
Reuters vincula, citando seis fuentes, a Discover-Tech con el actor publicitario Shadow-Earth-79. TrendAI documenta patrones anómalos de pujas hacia usuarios de Starlink; la vigilancia efectiva de esos usuarios no está demostrada.
Paraná evalúa el sistema israelí Sentrycs, capaz de localizar ciertos drones y a sus operadores y, en condiciones compatibles, hacer aterrizar la aeronave sin disparos. La tecnología está en pruebas y aún no existe una compra anunciada.
PHP2Shell afecta al motor PHP con dos CVE críticos ya corregidos. Un tercer aviso del 23 de octubre afecta a sesiones bajo condiciones especiales. Wix Studio usa Node.js y no ejecuta PHP propio.
La investigación publicada el 22 de octubre relaciona el acceso inicial de UAC-0099 y el posterior borrado de datos atribuido a Sandworm con una empresa ucraniana de logística de grano. Los investigadores detectaron una nueva puerta trasera.
Dos informes publicados por Europol en octubre llaman a preparar la criptografía poscuántica en comunicaciones sensibles y criptomonedas. El peligro incluye almacenar hoy datos cifrados para descifrarlos en el futuro.
Un informe oficial de Europol detecta carencias de herramientas, especialistas y estándares en la evidencia digital. La IA puede ayudar, pero exige trazabilidad y verificación humana para resistir el juicio.
La AEPD documenta 3.027 brechas notificadas entre enero y junio y 4.556 hasta agosto. El aumento expone los riesgos de ataques a proveedores, hoteles y servicios digitales.
Un informe oficial del 16 de octubre identifica carencias en herramientas, expertos y procedimientos de validación. La pérdida de capacidad forense puede comprometer investigaciones y procesos penales.
Fuentes comunitarias advierten del riesgo de ciberataques, sabotaje y desinformación durante las campañas. No existe prueba de una operación rusa concreta contra el recuento español.
La responsable digital de la UE, Henna Virkkunen, sostiene que el AI Act ofrece herramientas para vigilar modelos avanzados mientras se evalúa su impacto en seguridad y empresas.
El expediente FORTIS sobre Pegasus reúne pruebas forenses, testimonios sobre la DGST y cotejos de FIRS; no confunde filtraciones con autoría judicial.
La Alianza ha publicado por primera vez sus requisitos básicos de resiliencia. El documento trata continuidad de gobierno, energía, movimientos masivos de población, agua, salud, comunicaciones y transporte como capacidades necesarias para sostener una crisis o un conflicto.
El Tribunal de Cuentas Europeo identifica el intercambio insuficiente de información como el talón de Aquiles de la defensa cibernética europea. España figura entre los países señalados por retrasos regulatorios.
La inteligencia danesa prevé ataques híbridos más frecuentes y de mayor impacto. Sabotaje, drones, ciberataques e infraestructuras críticas se consolidan como el nuevo perímetro de seguridad europeo.
Ministros europeos alertan de un aumento del sabotaje, los ciberataques y otras operaciones híbridas vinculadas a Rusia, pero distinguen esa presión de una amenaza militar inmediata contra la OTAN.
La unidad instalada en el INCIBE de León nació en 2025 como oficina de denuncias electrónicas y ha crecido hasta integrar investigación, información, ciberpatrullaje y apoyo especializado. Su expansión muestra cómo el delito digital está modificando la estructura operativa de la Guardia Civil.
El Gobierno ha presentado IA360 como una hoja de ruta de doce meses para combinar capacidad de cómputo, adopción empresarial, regulación, educación y ciberseguridad. El plan abre una batalla política y económica sobre quién debe controlar la IA, cómo repartir sus beneficios y cuánto puede regular España dentro del marco europeo.
La operadora reorganiza su unidad de negocios digitales para situarla bajo la gestión de Telefónica España, aunque Telefónica Tech conservará su personalidad jurídica. El movimiento se enmarca en el plan Transform & Grow y afecta a una unidad que ingresó 2.222 millones de euros en 2025.
