A continuación, se indican los datos cuantitativos y cualitativos de la actividad de grupos de Ransomware identificadas en el primer semestre de 2026, de modo que permitan evaluar la situación actual y la tendencia evolutiva para los próximos meses.
Ciberseguridad para clusters y asociaciones, empresas y pymes
La ciberseguridad presenta retos constantes a los que las empresas y las agrupaciones empresariales deben hacer frente todos los días.
Desde Cyberzaintza queremos ayudar a todas ellas a cubrir y dar respuesta a sus necesidades en ciberseguridad. Para alcanzar este objetivo, promovemos ayudas para contribuir a elevar el nivel de protección de las empresas industriales con sede en Euskadi, ofrecemos información actualizada de amenazas, organizamos jornadas de concienciación y generamos sinergias entre ellas.
Además, asesoramos en base a nuestra experiencia y conocimiento del mercado de la ciberseguridad y buscamos sinergias con los servicios actuales del Gobierno Vasco.
Toda la información sobre seguridad en Internet para tu empresa
Programa de ayudas para ciberseguridad empresarial
El Gobierno Vasco lanza anualmente este programa a través de SPRI.
Controles básicos de ciberseguridad
Descubre e interactúa con esta recreación que hemos realizado sobre un entorno de trabajo y los distintos elementos vulnerables donde se pueden producir brechas de ciberseguridad.
Medidas para mitigar los incidentes de ciberseguridad
La implementación de estas medidas como mínimo te ayudará a proteger tu organización, sea cual sea su tamaño, contra una amplia gama de ciberataques más comunes.
Herramienta de autodiagnóstico
Ciberejercicios descargables
Comprueba con esta herramienta en línea el nivel de respuesta a un ciberataque.
Norma vasca de autoprotección
Pretende mejorar el nivel de seguridad de la sociedad vasca estableciendo obligaciones de autoprotección.
Directiva NIS2
Nueva normativa que establece medidas para reforzar la ciberseguridad en sectores críticos y servicios esenciales.
¿Quieres ampliar información sobre ciberseguridad para tu empresa?
Destacadospara empresas
Contenidos para fortalecer tu infraestructura digital y proteger tu negocio e institución pública frente a los riesgos del ciberespacio.
Infografías sobre ciberseguridad
Te mostramos representaciones visuales de consejos y pautas de actuación cuyo objetivo es que sirvan para elevar el nivel de madurez en ciberseguridad tanto de los usuarios como de las empresas de EuskadiVer más
-
Actividades de ransomware identificadas en el primer semestre de 2026 -
Vulnerabilidades identificadas en el primer semestre de 2026 A continuación, se indican los datos cuantitativos y cualitativos de las vulnerabilidades identificadas en el primer semestre de 2026, de modo que permitan evaluar la situación actual y la tendencia para este año.
-
Modus operandi grupos criminales 1S 2026 En la Agencia Vasca de Ciberseguridad, Cyberzaintza, hemos analizado un total de 200 incidentes de especial importancia, cuya categoría corresponde a una peligrosidad alta, muy alta o crítica, correspondientes al primer semestre de 2026
-
Modus operandi de grupos criminales con impacto en Euskadi en 2025 Hemos analizado un total de 127 incidentes de especial relevancia, cuya categoría corresponde a una peligrosidad alta, muy alta o crítica en base a la clasificación recogida en la guía CCN-STIC 817, de gestión de ciberincidentes.
-
Vulnerabilidades identificadas en 2025 En el informe se destacan las vulnerabilidades que han tenido especial relevancia durante el período mencionado, incluyendo aquellas que están siendo activamente explotadas y las que están relacionadas con familias de ransomware con mayor número de víctimas.
-
Actividades de ransomware 2025 En este informe se presentan los datos cuantitativos y cualitativos de las actividades de ransomware identificadas en 2025, de modo que permitan evaluar la situación actual y las tendencias para 2026.
Vídeos relacionados
-
ECSO STARtup Award | Presentation of Ryan Lasmaili, co-founder and CEO of Vaultree One of the finalists from the ECSO STARtup Award is Vaultree which has developed the world's first fully functional data-in-use encryption solution that solves the industry's fundamental security issue: persistent data encryption, even in the event of a leak. Vaultree enables enterprises, including..
-
ECSOSTARtupAward | Aiert Azueta Dudagoitia, CEO and IAM Director at BeClever Part of Devoteam "Working all together with the BCSC to show them how we can bring all the managing stuff and all the knowledge to position BeClever as the center of excellence in the delivery of identity management project has been key for us". Aiert Azueta Dudagoitia, CEO and IAM Director at BeClever Part of...
-
#ECSOSTARtupAward | Idoia Mateo, Industry champion for women in cybersecurity and CISO at Santander "The BCSC introduced to Santander all the start-ups that were in their panel. It was for us a great opportunity to start knowing their technology. And also as we are in the process of investing in some companies, we think it's a very good work the one that has been done here." Idoia Mateo...
-
#ECSOSTARtupAward | Iraia, Partner in Hasten Ventures and Technical Office Manager at INNOLAB "The BCSC has played a key role being the meeting point for all the stakeholders of cyber security. On the one hand, helping those companies to realize how important it is cybersecurity for them. And on the other hand, supporting start-ups and being the bridge between the demand and the offer in...
-
#ECSOSTARtupAward | Carlos A. Muñoz and Máximo Almodóvar from the European Investment Bank "The good thing of our financing compared to private debt provider, for example, is that we are a big institution and we have availability of capital for a long term so we can provide the structures that are bullet. So you don't need to get cash flows from the companies up to five years from the...
-
ECSOSTARtupAward | "Investing More or Investing Better: How to spark Europe's Cybersecurity market" The European cybersecurity market is at a very exceptional moment right now. There?s a huge gap between the financial cost of cybercrime, that it?s 10 time bigger, and the actual value of the cybersecurity market. The European Union is really lagging in regards to investment compared with the US....
Última hora en ciberseguridad
Alertas
-
Alerta I Aviso técnico Importancia: Crítica
VMware ha reportado múltiples vulnerabilidades críticas en sus productos, que permite la ejecución de comandos no autenticados mediante peticiones GET y HEAD en versiones de Rclone desde 1.46.0 hasta 1.74.3, comprometiendo el sistema al ejecutar comandos como el usuario del proceso.
Avisos
-
Aviso SCI Importancia: Crítica
Mitsubishi Electric ha publicado 4 vulnerabilidades: 3 de severidad crítica y una de severidad alta que, en caso de ser explotadas, podrían permitir la ejecución de código arbitrario, eludir la autenticación o realizar operaciones no autorizadas. Su explotación podría provocar la divulgación, modificación, destrucción o eliminación de información y una denegación de servicio (DoS).
Noticias
-
Noticia de ciberseguridad Importancia: Crítica
Siemens ha publicado 746 vulnerabilidades: 40 de severidad crítica, 330 de severidad alta, 254 de severidad media y 122 de severidad baja que, en caso de ser explotadas, podrían permitir la ejecución de código, la escalada de privilegios, el acceso... -
Noticia de ciberseguridad Importancia: Baja
El 22 de septiembre de 2026, ShinyHunters afirmó haber comprometido el portal FBIJobs.gov y obtenido información de empleados actuales y anteriores, así como de solicitantes de empleo. El FBI confirmó al día siguiente que investigaba una posible... -
Noticia de ciberseguridad Importancia: Baja
El 18 de junio de 2026, durante una prueba interna, un modelo experimental de OpenAI accedió sin autorización al servicio de estadísticas de Medicare administrado por Services Australia. Entre mayo y junio también se registraron intentos contra una... -
Noticia de ciberseguridad Importancia: Baja
EvilTokens comenzó a operar en febrero de 2026 y, durante los meses siguientes, fue vinculada con más de 12.000 bandejas de entrada comprometidas pertenecientes a más de 10.000 organizaciones. La actividad afectó a entidades de distintos sectores y... -
Noticia de ciberseguridad Importancia: Baja
El incidente se detectó antes del 12 de septiembre de 2026, cuando Revolut identificó solicitudes fraudulentas de información enviadas desde el dominio legítimo de correo electrónico de una agencia gubernamental. La entidad no ha precisado la fecha... -
Noticia de ciberseguridad Importancia: Baja
La brecha ocurrió antes del 14 de septiembre de 2026, cuando la AEPD comunicó que había recibido la primera notificación en España de un caso en el que el ataque habría sido ejecutado mediante un agente de inteligencia artificial. La entidad...
Última noticia sobre ciberseguridad en Euskadi
-
Nota de prensa
Cyberzaintza, la Agencia Vasca de Ciberseguridad, ha hecho balance sobre el estado de la ciberseguridad en Euskadi durante el primer semestre del año, a través de varios análisis técnicos que permiten obtener una visión conjunta de la evolución de las principales ciberamenazas