Ciberseguridad e inteligencia artificial contadas con datos públicos que se actualizan solos. Cada gráfico enlaza a su fuente oficial y puedes ver la tabla de datos que hay detrás.
Nuevo: los últimos ciberataques confirmados, en mapas interactivos de España, Europa y el mundo.
En los últimos 12 meses CISA ha confirmado 315 vulnerabilidades explotadas en ataques reales. En el 9 % de ellas consta uso en campañas de ransomware.
Ver los datos
| Periodo | Valor |
|---|---|
| diciembre 2025 | 20 |
| enero 2026 | 17 |
| febrero 2026 | 28 |
| marzo 2026 | 26 |
| abril 2026 | 31 |
| mayo 2026 | 21 |
| junio 2026 | 23 |
| julio 2026 | 26 |
| agosto 2026 | 31 |
| septiembre 2026 | 43 |
| octubre 2026 | 36 |
| noviembre 2026 | 13 |
Fuente: CISA, catálogo KEV (dominio público). Se actualiza sola cada 6 horas.
Lo último que conviene actualizar
Últimas altas en el catálogo KEV: 1.779 vulnerabilidades confirmadas como explotadas por atacantes reales.
- Microsoft OfficeCVE-2026-124194
- Openwave Messaging Limited Webtop Media TranscoderCVE-2026-111793
- Cisco BroadWorksCVE-2026-20320
- Barracuda Networks Multiple ProductsCVE-2026-111560
- Barracuda Networks Barracuda Email Security Gateway (ESG)CVE-2026-116606
Fuente: CISA Known Exploited Vulnerabilities (dominio público). Se actualiza cada 6 horas.
No significa que sean peores: son los programas más usados y, por tanto, los que más interesan a los atacantes. Si usas alguno, mantenlo actualizado. La parte oscura de cada barra son los fallos usados también en ataques de ransomware.
Fuente: CISA, catálogo KEV (dominio público). Se actualiza sola cada 6 horas.
Últimas filtraciones de datos conocidas
Have I Been Pwned recoge 1.030 filtraciones con 16.283.387.529 cuentas expuestas en total. Estas son las últimas que ha añadido:
- YouHack7.160.849 cuentas · correos, direcciones IP, contraseñas, usuarios
- СберСпасибо (SberSpasibo)3.288.711 cuentas · bank card numbers, fechas de nacimiento, correos, loyalty program details
- Harvard850.537 cuentas · charitable donations, citizenship statuses, fechas de nacimiento, education levels
- AfD345.439 cuentas · correos, email messages
- Assurance Retraite70.372 cuentas · fechas de nacimiento, correos, family members' names, government issued ids
Fuente: Have I Been Pwned (CC BY 4.0). ¿Estás tú? Cómo comprobarlo.
Millones de cuentas (correos) que aparecen en filtraciones verificadas, según el año en que ocurrió cada robo de datos. Un año con un pico suele deberse a una sola filtración gigante. Los años recientes crecen con el tiempo, porque muchas filtraciones se descubren tarde.
Ver los datos
| Periodo | Valor |
|---|---|
| 2015: 73 filtraciones, 421,2 millones de cuentas | 421,2 M |
| 2016: 99 filtraciones, 1.697,3 millones de cuentas | 1.697,3 M |
| 2017: 51 filtraciones, 350,3 millones de cuentas | 350,3 M |
| 2018: 76 filtraciones, 1.384,3 millones de cuentas | 1.384,3 M |
| 2019: 81 filtraciones, 3.554,1 millones de cuentas | 3.554,1 M |
| 2020: 96 filtraciones, 1.274,1 millones de cuentas | 1.274,1 M |
| 2021: 78 filtraciones, 727,3 millones de cuentas | 727,3 M |
| 2022: 61 filtraciones, 191,0 millones de cuentas | 191,0 M |
| 2023: 46 filtraciones, 142,6 millones de cuentas | 142,6 M |
| 2024: 86 filtraciones, 1.499,6 millones de cuentas | 1.499,6 M |
| 2025: 63 filtraciones, 2.900,7 millones de cuentas | 2.900,7 M |
| 2026: 91 filtraciones, 297,0 millones de cuentas | 297,0 M |
Fuente: Have I Been Pwned (CC BY 4.0). Se actualiza sola cada 12 horas.
Ahora mismo no se puede leer Eurostat.
Incidentes con IA documentados
Noticias recientes que la AI Incident Database ha añadido a su registro de daños causados por sistemas de IA. Las noticias pueden estar en otros idiomas.
- Frederick Ayinde, R (on the application of) v The London Borough of Haringeycaselaw.nationalarchives.gov.uk
- Frederick Ayinde, R (on the application of) v The London Borough of Haringeycaselaw.nationalarchives.gov.uk
Fuente: AI Incident Database (Responsible AI Collaborative). Se actualiza sola.
De dónde salen estos datos
- CISA, catálogo KEV: la agencia de ciberseguridad de Estados Unidos lista las vulnerabilidades que se han explotado en ataques reales. Dominio público. Se consulta cada 6 horas.
- Have I Been Pwned: registro de filtraciones de datos verificadas que mantiene el investigador Troy Hunt. Licencia CC BY 4.0. Se consulta cada 12 horas.
- Eurostat: encuesta europea sobre el uso de TIC en las empresas. Reutilización libre citando la fuente. Se consulta cada semana.
- AI Incident Database: registro colaborativo de daños causados por sistemas de inteligencia artificial. Se consulta cada pocas horas.
Si una fuente no responde, la página sigue mostrando el último dato bueno que se pudo leer. ¿Echas en falta algún dato? Escríbeme por redes.