AMENAZAS RELEVANTES

• ATAQUES ASOCIADOS A GRUPOS HACKTIVISTAS



• 24/11/2025 – Actividad del grupo hacktivista NoName057 contra España y Cataluña tras la visita de Zelenski: Tras la visita del presidente ucraniano a España para mantener varias reuniones con el gobierno español, el grupo hacktivista prorruso NoName057, con más de dos años de trayectoria, ha intensificado su actividad contra entidades españolas mediante ataques DDoS distribuidos a través de su cliente DDoSia. Este grupo suele realizar campañas cada dos o tres meses, pero activa nuevas rondas cuando ocurren eventos que considera relevantes, como en este caso la visita de Zelenski. Los principales objetivos de los ataques han sido instituciones públicas y empresas vinculadas a la defensa y la movilidad, tanto a nivel estatal como regional. Como resultado, varios portales web de estas entidades han quedado inaccesibles. Se espera que los ataques continúen durante la visita del presidente ucraniano. El SOC/CERT se ha puesto en contacto con las entidades afectadas para alertarlas, proporcionarles contexto sobre la amenaza y ofrecer recomendaciones para mitigar el impacto.



• ATAQUES DE DENEGACIÓN DE SERVICIO



• 21/11/2025 – Vulnerabilidad de SonicWall permite la saturación del firewall: A finales de noviembre de 2025 se identificó en SonicOS la vulnerabilidad CVE-2025-40601, un desbordamiento de memoria en el módulo SSLVPN que permite a un atacante no autenticado provocar un DoS y dejar inoperativos los firewalls Gen7 y Gen8 (tanto modelos físicos como virtuales) con versiones anteriores a las parcheadas, afectando a equipos como las series TZ, NSa, NSsp y NSv, mientras que Gen6 y algunos SMA quedan fuera; si bien no se han detectado exploits activos, la falla puede deshabilitar la protección perimetral y abrir una ventana de riesgo importante para cualquier entidad que dependa de estos dispositivos.





• LOS BLACKHATS BUSCAN ACCESO A LOS SISTEMAS PARA COMPROMETER LA INFORMACIÓN



• 20/11/2025 – Venta de datos de un ayuntamiento español: Un atacante que se autodenomina "balístico" afirma haber comprometido los sistemas vinculados al Ayuntamiento español aprovechando una vulnerabilidad en un servidor externo utilizado por el Ayuntamiento. Mediante este acceso, según las alegaciones del demandante, habría obtenido documentos internos del ayuntamiento y también acceso a una base de datos con información policial sobre ciudadanos, aunque esta última, según el propio demandante, aún no se había publicado abiertamente. El incidente se considera grave porque combina la filtración de documentación administrativa interna con el acceso no autorizado a datos policiales sensibles. Sin embargo, el atacante solo tiene una publicación y se unió a la plataforma en octubre de 2025; por lo tanto, no tiene una reputación reconocida y no se puede realizar una evaluación sólida de la credibilidad de la publicación ni de la veracidad de los datos.



CATALONIA-CERT ha recopilado y proporcionado indicadores de compromiso para la incorporación en herramientas perimetrales



Quedamos a vuestra disposición por si tenéis alguna duda o necesitáis apoyo al respecto.