¿Cuál es la situación actual en las oficinas de Alemania?
Últimos 30 días: del 01.10.2026 hasta hoy. Se aplica al mapa de situación, a la evolución y a las listas; el mapa mundial tiene periodos fijos, indicados debajo de cada mapa.
Dónde están las brechas actuales en una empresa
En los últimos 30 días, el BSI ha publicado por primera vez 283 advertencias que pueden asignarse a un lugar de la empresa. No se cuentan 594 advertencias más antiguas del BSI que solo se actualizaron en el periodo.
Haga clic en un círculo o un área para ver cada alerta. Imagen: generada por IA.
Cuanto mayor el círculo, más alertas borde rojo: al menos una crítica
- 119 Sala de servidores de ellas 3 críticas Linux Kernel (11) · MISP (6) · Grafana (5) Ver detalles →
- 46 Cortafuegos, VPN y router de ellas 5 críticas Fortinet (9) · MikroTik RouterOS (3) · Ivanti (2) Ver detalles →
- 31 Desarrollo de software de ellas 2 críticas Oracle Java (3) · JetBrains TeamCity (3) · GitLab (2) Ver detalles →
- 28 Web, alojamiento y nube de ellas 3 críticas Drupal Erweiterungen (2) · PHP (2) · Eclipse Jetty (2) Ver detalles →
- 26 Puestos de oficina de ellas 2 críticas Google Chrome y Microsoft Edge (7) · Mozilla Firefox y Thunderbird (3) · Dell BIOS (2) Ver detalles →
- 20 Servicios de IA centrales MLflow (5) · vllm (5) · Langflow (3) Ver detalles →
- 13 Trabajo móvil y acceso remoto Android (3) · FreeRDP (3) · Citrix (2) Ver detalles →
Cómo los clasifico: cada aviso va a una sola área, según el software afectado. Los servicios en la nube alquilados como Microsoft 365, SharePoint Online o Google Workspace no aparecen aquí. Sus proveedores tienen que cerrar las mismas vulnerabilidades, pero instalan las correcciones ellos mismos; eso no recae en su empresa. El mapa solo muestra lo que usted o su proveedor de TI deben actualizar. Un servidor web en Internet puede aparecer en dos áreas: con el software del sitio en «Web, alojamiento y nube», con Linux, base de datos y copia de seguridad en «Sala de servidores».
Fuente: BSI, servicio de alertas e información (CERT-Bund). Las bibliotecas generales presentes en casi cualquier software (como OpenSSL o glibc) no las asigno a ninguna área. La clasificación es mía, no del BSI. La situación de la semana en detalle ↓
Periodo: últimos 30 días, del 01.10.2026 hasta hoy, según lo elegido arriba.
Avisos por día y área
Cada barra muestra cuántos avisos publicó el BSI por primera vez ese día, apilados por gravedad. Las actualizaciones posteriores cuentan el día de la primera publicación. Pase el cursor por encima para ver las cifras.
| 1 | 6 | 11 | 16 | 21 | 26 | 30 | total | ||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Sala de servidores | 119 | ||||||||||||||||||||||||||||||
| Cortafuegos, VPN y router | 46 | ||||||||||||||||||||||||||||||
| Desarrollo de software | 31 | ||||||||||||||||||||||||||||||
| Web, alojamiento y nube | 28 | ||||||||||||||||||||||||||||||
| Puestos de oficina | 26 | ||||||||||||||||||||||||||||||
| Servicios de IA centrales | 20 | ||||||||||||||||||||||||||||||
| Trabajo móvil y acceso remoto | 13 | ||||||||||||||||||||||||||||||
| Todas las áreas | 13 | 6 | 9 | 11 | 19 | 20 | 24 | 10 | 13 | 34 | 19 | 12 | 7 | 14 | 17 | 16 | 10 | 11 | 5 | 2 | 11 | 283 |
críticoaltomediobaja
Periodo: últimos 30 días, del 01.10.2026 hasta hoy, según lo elegido arriba. Una barra por día.
Atacantes estatales que nombra la CISA
La agencia estadounidense de ciberseguridad CISA atribuye algunos de sus avisos a atacantes estatales de un país concreto. El mapa muestra cuántas veces lo ha hecho en los últimos tres años. Es un extracto desde el punto de vista de EE. UU., no una estadística de los ataques contra Alemania: la mayoría de los avisos no nombran ningún país, entre ellos todos los dedicados a grupos de ransomware (recuadro bajo el mapa).
Número en el círculo: avisos de la CISA de los últimos tres años que nombran a actores del país Flecha: una vulnerabilidad de estos avisos aparece también en un aviso del BSI del periodo, así que afecta a software habitual aquí
29 de los 48 avisos de la CISA de los últimos tres años no nombran ningún país, 13 de ellos se refieren a grupos de ransomware. Estos grupos actúan por dinero, a menudo más allá de las fronteras, y rara vez pueden vincularse a un Estado. Para las empresas en Alemania son el peligro más frecuente: según el BSI, el ransomware es la mayor amenaza para las empresas.
Ningún aviso del BSI con alguna de estas vulnerabilidades en el periodo.
Los avisos de la CISA
- A Tale of Two SOCs: Insights From Two Red Team Assessments 08/2026
- Defending Against an Active Threat to Siemens S7 Series PLCs 08/2026
- #StopRansomware: Gunra Ransomware 08/2026 · 2 CVE
- CISA Shares Lessons Learned from an Incident Response Engagement 09/2025 · 2 CVE
- CISA and USCG Identify Areas for Cyber Hygiene Improvement After Conducting Proactive Threat Hunt at US Critical Infrastructure Organization 07/2025
- #StopRansomware: Interlock 07/2025
- Ransomware Actors Exploit Unpatched SimpleHelp Remote Monitoring and Management to Compromise Utility Billing Software Provider 06/2025 · 1 CVE
- Threat Actors Deploy LummaC2 Malware to Exfiltrate Sensitive Data from Organizations 05/2025
- Fast Flux: A National Security Threat 04/2025
- #StopRansomware: Medusa Ransomware 03/2025 · 4 CVE
- #StopRansomware: Ghost (Cring) Ransomware 02/2025 · 11 CVE
- Threat Actors Chained Vulnerabilities in Ivanti Cloud Service Applications 01/2025 · 7 CVE
-
Rusia
8 avisos de la CISA desde 10/2023 · 20 vulnerabilidades citadas
Ningún aviso del BSI con alguna de estas vulnerabilidades en el periodo.
Los avisos de la CISA
- Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite 07/2026 · 1 CVE
- Improve Router Hygiene to Protect Against Russian State-Sponsored Targeting 07/2026 · 3 CVE
- Pro-Russia Hacktivists Conduct Opportunistic Attacks Against US and Global Critical Infrastructure 12/2025
- Russian GRU Targeting Western Logistics Entities and Technology Companies 05/2025 · 5 CVE
- Russian Military Cyber Actors Target US and Global Critical Infrastructure 09/2024 · 10 CVE
- SVR Cyber Actors Adapt Tactics for Initial Cloud Access 02/2024
- Russian Foreign Intelligence Service (SVR) Exploiting JetBrains TeamCity CVE Globally 12/2023 · 1 CVE
- Russian FSB Cyber Actor Star Blizzard Continues Worldwide Spearphishing Campaigns 12/2023
-
China
6 avisos de la CISA desde 10/2023 · 20 vulnerabilidades citadas
Ningún aviso del BSI con alguna de estas vulnerabilidades en el periodo.
Los avisos de la CISA
- Chinese Government-linked Cyber Threat Actors Combine Automated and Hands-on Hacking Tools to Steal Sensitive Data 10/2026 · 8 CVE
- China-Based Artificial Intelligence Companies Conducting Industrial-Scale Distillation Campaigns Against U.S. AI Companies 09/2026
- Defending Against China-Nexus Covert Networks of Compromised Devices 04/2026
- Countering Chinese State-Sponsored Actors Compromise of Networks Worldwide to Feed Global Espionage System 08/2025 · 6 CVE
- People’s Republic of China (PRC) Ministry of State Security APT40 Tradecraft in Action 07/2024 · 5 CVE
- PRC State-Sponsored Actors Compromise and Maintain Persistent Access to U.S. Critical Infrastructure 02/2024 · 1 CVE
-
Irán
4 avisos de la CISA desde 10/2023 · 7 vulnerabilidades citadas
Ningún aviso del BSI con alguna de estas vulnerabilidades en el periodo.
Los avisos de la CISA
- Iranian-Affiliated Cyber Actors Exploit Programmable Logic Controllers Across US Critical Infrastructure 04/2026
- Iranian Cyber Actors’ Brute Force and Credential Access Activity Compromises Critical Infrastructure Organizations 10/2024 · 1 CVE
- Iran-based Cyber Actors Enabling Ransomware Attacks on US Organizations 08/2024 · 6 CVE
- IRGC-Affiliated Cyber Actors Exploit PLCs in Multiple Sectors, Including US Water and Wastewater Systems Facilities 12/2023
-
Corea del Norte
1 aviso de la CISA desde 10/2023 · 44 vulnerabilidades citadas
Ningún aviso del BSI con alguna de estas vulnerabilidades en el periodo.
Los avisos de la CISA
Fuente: avisos de ciberseguridad de la CISA (origen según el título del aviso); servicio de alertas e información del BSI. Base cartográfica: Natural Earth. La atribución a un país es una afirmación de la CISA, no una prueba de un ataque contra Alemania.
Periodo: Los círculos no siguen la selección de arriba: cuentan los avisos de la CISA de los últimos tres años, porque la CISA solo señala atacantes estatales unas pocas veces al año. En cambio, los avisos del BSI que aparecen al hacer clic en un país sí siguen el periodo de arriba.
En los últimos 30 días, el BSI ha publicado 77 nuevas advertencias sobre software que se usa a diario en las empresas.
La situación oficial de alertas, adaptada a sus puestos de oficina. La consulto dos veces al día en la Oficina Federal alemana de Seguridad de la Información y aquí muestro solo lo que funciona en ordenadores de oficina normales y en casi cualquier empresa. Cada línea lleva al aviso original del BSI. El mapa de situación de arriba cuenta todas las áreas de la empresa; por eso su cifra es mayor.
8
crítico42
alto24
medio55
antiguas, solo actualizadasSolo se cuentan las advertencias que el BSI publicó por primera vez en el periodo. Antiguas, solo actualizadas son advertencias anteriores que el BSI completó en el periodo, por ejemplo porque el fabricante publicó una actualización. No están en las cifras; con «Con actualizaciones» en el mapa de situación se cuentan.
Lo afectado es lo que funciona en su empresa
-
crítico
GitLab
2 avisos
- GitLab: Mehrere Schwachstellen crítico · WID-SEC-2026-3858
- GitLab: Mehrere Schwachstellen alto · WID-SEC-2026-4115
-
crítico
Nextcloud
3 avisos
- Collabora Online Built-in CODE Server (NextCloud): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten crítico · WID-SEC-2026-4011
- Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments): Mehrere Schwachstellen medio · WID-SEC-2026-4185
- Nextcloud: Mehrere Schwachstellen medio · WID-SEC-2026-3840
-
crítico
Fortinet
9 avisos
- Fortinet FortiMail: Schwachstelle ermöglicht Manipulation von Dateien crítico · WID-SEC-2026-3701
- Fortinet FortiSandbox: Mehrere Schwachstellen alto · WID-SEC-2026-3940
- Fortinet FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff alto · WID-SEC-2026-4133
- Fortinet FortiSIEM: Mehrere Schwachstellen ermöglichen Codeausführung alto · WID-SEC-2026-3934
- Fortinet FortiAnalyzer und FortiManager: Mehrere Schwachstellen ermöglichen SQL-Injection alto · WID-SEC-2026-3935
- Fortinet FortiMail: Schwachstelle ermöglicht Codeausführung alto · WID-SEC-2026-3929
- Fortinet FortiOS: Schwachstelle ermöglicht Denial of Service medio · WID-SEC-2026-3933
- Fortinet FortiManager: Schwachstelle ermöglicht Privilegieneskalation medio · WID-SEC-2026-3939
- Fortinet FortiOS, FortiProxy und Fortinet FortiSwitch: Schwachstelle ermöglicht Denial of Service baja · WID-SEC-2026-3932
- crítico Microsoft 365 y Office
- crítico SonicWall
- crítico Cisco Secure Email Gateway
- crítico Microsoft Windows
- crítico Cisco Catalyst SD-WAN Manager
- alto Cisco Secure Firewall Threat Defense und Cisco ASA
- alto Sophos Unified Threat Management (UTM) Software
-
alto
Productos de Atlassian (Confluence, Jira y otros)
2 avisos
-
alto
Google Chrome y Microsoft Edge
6 avisos
- Google Chrome / Microsoft Edge: Mehrere Schwachstellen alto · WID-SEC-2026-3761
- Google Chrome / Microsoft Edge: Mehrere Schwachstellen alto · WID-SEC-2026-4067
- Google Chrome / Microsoft Edge: Mehrere Schwachstellen alto · WID-SEC-2026-3982
- Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung alto · WID-SEC-2026-4040
- Google Chrome / Microsoft Edge: Mehrere Schwachstellen alto · WID-SEC-2026-3737
- Google Chrome: Mehrere Schwachstellen alto · WID-SEC-2026-3905
Fuente: BSI, servicio de avisos e información (CERT-Bund). Situación a 29.10.2026, 15:39.
Periodo: últimos 30 días, del 01.10.2026 hasta hoy, según lo elegido arriba.
Los avisos proceden de fuentes en alemán y se muestran en su versión original.
Y esto ya se está atacando
Una vulnerabilidad es una cosa. Estas se están explotando de forma comprobada: la agencia de ciberseguridad de EE. UU. mantiene un catálogo público y sus propios organismos deben actuar en un plazo.
-
explotada
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software
Así se explota: Entradas manipuladas hacen que el software haga algo que no debe. Los detalles están en la descripción enlazada. Estos equipos están en la frontera con Internet. Los atacantes los encuentran mediante búsquedas automáticas, sin que su personal haga nada.
-
explotada
Broadcom VMware ESX
Así se explota: Entradas manipuladas hacen que el software haga algo que no debe. Los detalles están en la descripción enlazada. Si un servidor está solo dentro de la empresa, suele ser el segundo paso: quien ya está en la red, por ejemplo tras un correo de phishing, salta desde aquí a los datos y las copias de seguridad. Sin embargo, los servidores de correo y de archivos como Exchange, SharePoint Server o Nextcloud suelen estar conectados directamente a Internet y entonces están tan expuestos como un sitio web.
-
explotada
Adobe Commerce and Magento
Así se explota: Subida sin control: los atacantes suben un archivo con código malicioso y después lo ejecutan. La aplicación es accesible desde Internet y se rastrea de forma automática las 24 horas.
-
explotada
Google Brotli
Así se explota: Error de memoria: datos manipulados (una página web, un archivo o un paquete de red) hacen que el programa ejecute código inyectado.
-
explotada
Fortinet Multiple Products
Así se explota: Salida del directorio: con rutas de archivo manipuladas, los atacantes acceden a archivos fuera de la zona permitida, como la configuración o las credenciales. Estos equipos están en la frontera con Internet. Los atacantes los encuentran mediante búsquedas automáticas, sin que su personal haga nada.
-
explotada
Atlassian Multiple Products
Así se explota: Entradas manipuladas hacen que el software haga algo que no debe. Los detalles están en la descripción enlazada. Quien entra aquí puede colar código malicioso en el software propio y entregarlo así a los clientes.
Fuente: CISA, catálogo de vulnerabilidades explotadas conocidas. Los enlaces llevan a la descripción de la brecha en la base de datos de vulnerabilidades de EE. UU. (en inglés); la explicación de arriba es mi clasificación del tipo de fallo que allí se indica.
Periodo: últimos 30 días, del 01.10.2026 hasta hoy, según lo elegido arriba. Se muestran las seis entradas más recientes de este periodo.
Esta lista no responde a una pregunta: si su contable aprobará mañana la factura falsa. Las actualizaciones cierran brechas en el software. La brecha de la que trata mi formación está entre una petición creíble y un clic, y ningún parche la cierra.
El atacante ya no necesita conocerle. De eso se encarga la IA.
Durante años, un idioma mal escrito fue la señal más fiable de un correo fraudulento. Esa señal ha desaparecido. Qué más ha cambiado y por qué su cortafuegos no puede responder a la pregunta decisiva.
Los ataques llevaban tiempo
Quien quería atacar a una empresa de forma dirigida tenía que investigar, redactar textos y copiar páginas. Solo compensaba con objetivos grandes; las pequeñas empresas pasaban desapercibidas.
Los ataques casi no cuestan nada
La investigación, la redacción y la copia están automatizadas. El mismo esfuerzo que antes requería un objetivo cubre ahora mil, y así alcanza también al taller con doce empleados.
«Demasiado pequeño y desconocido» ya no protege
Suponer que uno no interesa a los atacantes siempre fue arriesgado. Ahora es sencillamente falso, porque ya no hay una selección de objetivos que le proteja.
Qué ha cambiado en concreto
Cuatro cambios que apuntan en la misma dirección: los ataques son más creíbles, más personales y más frecuentes.
El idioma ya no delata nada
Faltas de ortografía, gramática torpe, saludos extraños: esas eran las señales que todos aprendimos a detectar. Hoy un modelo de lenguaje escribe sin errores, en el tono de su sector, con los términos técnicos correctos y el tratamiento adecuado.
El ataque conoce su contexto
Aviso legal, LinkedIn, registro mercantil, notas de prensa, ofertas de empleo: la información pública basta para saber quién aprueba las facturas en su empresa, quién acaba de llegar y qué proyecto está en marcha. Esta investigación ya no la hace ninguna persona.
La voz y la cara ya no son una prueba
Bastan unos segundos de audio para una copia de voz convincente, y cualquier vídeo de la web de la empresa aporta el material. El caso más conocido: un empleado de un gran grupo transfirió unos 25 millones de dólares tras una videoconferencia en la que todos los participantes, salvo él, eran falsos.
Los ataques avanzan por pasos, no en un único correo
Primero un contacto inofensivo, luego una referencia a la respuesta y después la verdadera petición. Antes, estas secuencias de varios pasos necesitaban a una persona constante. Hoy siguen de forma automática, incluso durante semanas.
La tecnología no puede decidir si una petición es legítima.
Los filtros de spam reconocen patrones: remitentes conocidos, adjuntos sospechosos, dominios denunciados. Un correo sin errores, enviado desde un dominio discreto y recién registrado, que hace referencia a un proceso real de su empresa y pide una acción plausible, no contiene ni una sola característica técnica con la que un filtro pueda detenerlo.
Ningún producto responde a la pregunta «¿Está bien que apruebe este pago ahora?». La responde una persona, con prisas y entre otros cuarenta correos.
Por eso la concienciación no es un complemento de la tecnología, sino la capa que empieza justo donde la tecnología se detiene por naturaleza.
Lo que la tecnología hace de forma fiable
- Interceptar el malware conocido
- Bloquear remitentes y dominios denunciados
- Aislar los adjuntos sospechosos
- Registrar los accesos y mantener copias de seguridad
Lo que no puede hacer
- Juzgar si una petición es plausible en su contexto
- Reconocer que la voz familiar al teléfono es sintética
- Impedir que alguien introduzca su contraseña voluntariamente
- Sustituir una rápida devolución de llamada en caso de duda
¿Cuántas vulnerabilidades ve en una oficina?
Antes de hablar de formación, ayuda sentir el problema en lugar de que se lo expliquen. En «Operation ORION» recorre una oficina normal y busca los puntos que aprovecharía un atacante: la nota adhesiva en el monitor, el buzón abierto, el USB de la feria. En cinco minutos se ve claro lo que no se puede resolver con tecnología y por qué merece la pena entrenarse justo para eso. Ahí entra una formación de concienciación.
Operation ORION, el juego de la oficina
Póngase en el papel de un investigador y descubra las brechas de seguridad de un puesto de trabajo. Una introducción lúdica sin conocimientos previos, ideal también para compartir con compañeros.
Empezar el juego →El verdadero objetivo rara vez es el ordenador
Quien tiene credenciales no necesita malware. Un buzón secuestrado lo lee todo, conoce sus procesos, responde en conversaciones en curso y solicita más accesos en su nombre. Para compañeros y clientes parece usted, porque técnicamente lo es.
Por eso la protección de la propia identidad está en el centro de mi formación: contraseñas, autenticación de dos factores, cómo tratar las solicitudes de confirmación y qué hacer si, aun así, ocurre.
La resiliencia se puede medir; si no, es solo una afirmación.
«Nuestra gente está concienciada» es una suposición. Una cifra de cuántos hacen clic de verdad en una situación realista es una base.
Para la economía alemana, ser resiliente es hoy una necesidad estratégica: con Cybernation Deutschland, el BSI persigue justo este objetivo, la resiliencia como estado normal y no como proyecto tras un incidente. Para cada empresa significa: conocer su situación, mejorarla y volver a medirla.
Gratis, tres ataques simulados, evaluación anonimizada.
Y sí, también es obligatorio.
Dos leyes, una consecuencia: formar y demostrarlo. Muchas empresas solo asocian la obligación de formar con NIS2 y creen que no les afecta. Pero el RGPD se aplica a todo el que trata datos personales.
Determinados sectores a partir de cierto tamaño
La directiva obliga a los órganos de dirección de las entidades afectadas a participar en formaciones y a ofrecer formación periódica a todos los empleados. La dirección está expresamente señalada.
Afecta por lo general a empresas a partir de 50 empleados o 10 millones de € de facturación en los sectores de energía, transporte, sanidad, agua, infraestructura digital, servicios de TI, correos, residuos, química, alimentación e ingeniería mecánica.
Prácticamente todas las empresas
El artículo 32 exige «medidas técnicas y organizativas apropiadas». La formación y la concienciación del personal son medidas organizativas; el artículo 39 las menciona expresamente.
Quien trata datos de clientes, candidaturas o expedientes de personal está afectado. Es decir, todas las empresas.
Lo que debe poder demostrarse
- Que se ha formado
- Quién ha participado
- Cuándo tuvo lugar
- Que se repite
Lo que no está documentado se considera, en caso de duda, como no ocurrido. Conmigo, los cuatro justificantes se generan automáticamente como subproducto de la formación.
Cinco preguntas, evaluación inmediata.
Comparativa de obligaciones: ISO 27001, NIS2, ciberseguro →