AI OSINT Monitoring Agente · edición 2026-S45 · 2026-11-02 – 2026-11-09
AI OSINT Monitoring Agente: alertas y API de amenazas, generales y a tu medida
Un agente de IA que rastrea fuentes abiertas —ransomware, vulnerabilidades explotadas, phishing, avisos de los CERT— y lo cuenta medido, no estimado. Lo que publicamos cada lunes para todos, apuntado además a tu empresa o a tu persona, con alertas y API de amenazas. Lo genera 0data, la plataforma de inteligencia de QuantumSec.
Víctimas de ransomware, vulnerabilidades explotadas, phishing y avisos oficiales de esta semana, contados uno a uno y comparados con una semana normal.
1.023.468 registros procesados esta semana; 2.243.596 en la base de ciberinteligencia.
El pulso de la semana
- Víctimas de ransomware: 142 víctimas (-33 % frente a una semana normal; lo normal, 212)
- Vulnerabilidades explotadas: 3 CVE en KEV (-64,7 % frente a una semana normal; lo normal, 8,5)
- Avisos de seguridad: 88 alertas CERT (+162,7 % frente a una semana normal; lo normal, 33,5)
Ransomware: 1.174 víctimas nuevas en 30 días
74 grupos activos; 18 víctimas en España.
- N0n: 195 víctimas
- qilin: 139 víctimas
- thegentlemen: 86 víctimas
- akira: 43 víctimas
- SilentRansomGroup: 37 víctimas
- incransom: 27 víctimas
- Booba Project: 27 víctimas
- emperador: 23 víctimas
Sectores: Industria (137), Servicios profesionales (129), Tecnología (109), Sanidad (101), Transporte y logística (71), Comercio (60).
Vulnerabilidades explotadas esta semana
- CVE-2026-19868 — SonicWall SonicOS SSLVPN (alta 2026-11-06)
- CVE-2024-27834 — Apple Multiple Products (alta 2026-11-04)
- CVE-2026-119977 — WordPress WordPress Core (alta 2026-11-03)
Avisos oficiales: 88 alertas de los CERT
- CISA: Siemens RUGGEDCOM APE1808 Devices
- CISA: Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP
- CISA: Siemens Industrial Edge Device Kit
- CISA: Siemens SIMATIC S7-1500 TM MFP
- CISA: Siemens Capital Embedded AR Classic
- CISA: Siemens SIMATIC IPCs
Perímetro vigilado
8.811 subdominios y 1.231 servidores expuestos de 19 grandes empresas, analizados de forma pasiva; 39 con alguna vulnerabilidad conocida.
Cómo lo medimos
- Semana cerrada, de domingo a domingo a medianoche UTC.
- Contra lo normal: la mediana de las ocho semanas anteriores.
- Cada víctima de ransomware se cuenta una vez, el día de su primera aparición.
- Lo que no se puede medir no se rellena con un cero.
Solicitar acceso o pedir un diagnóstico de exposición · 0data · Ciberinteligencia (CTI)