Boletín semanal de ciberseguridad: las 5 noticias más relevantes (21—24 octubre 2025)

Como cada viernes, seleccionamos las noticias clave que han marcado el sector de la ciberseguridad esta semana. Incidentes globales, nuevas vulnerabilidades y el papel central de la inteligencia artificial protagonizan el panorama digital.

‍

1. Jaguar Land Rover: impacto económico récord

Siguen las reacciones por el devastador ciberataque a Jaguar Land Rover. Las cifras actualizadas sitúan las pérdidas de la compañía y el Reino Unido en más de 2.500 millones de dólares. El caso se confirma como el incidente más costoso en la historia británica, generando despidos y parálisis en la red de proveedores internacionales.​

‍

2. Vulnerabilidad crítica explotada en Microsoft SharePoint: objetivo, infraestructuras críticas

Durante la semana, grupos de amenazas han empezado a explotar activamente una vulnerabilidad de día cero (CVE-2025-53770) en SharePoint, permitiendo ejecución remota de código en empresas y organismos de alto perfil (incluso agencias de armas nucleares de EE.UU.). Se recomienda revisar urgentemente parches y configuraciones en entornos empresariales.​

‍

3. Nueva oleada de ransomware, con 33 víctimas en las últimas 48 horas

El ransomware sigue creciendo en sectores críticos. Más de 33 nuevas víctimas han sido identificadas esta semana, con ataques selectivos a hospitales, manufactura y TIC. El ransomware doble extorsión y las filtraciones masivas mantienen alerta a todo el sector y refuerzan la urgencia de contar con respaldos seguros y simulacros de contingencia.​

‍

4. Malware y campañas avanzadas vía inteligencia artificial

Se documenta el uso de IA por ciberatacantes para automatizar y sofisticar campañas de ingeniería social. Correos de phishing personalizados y malware “inteligente” que evade antivirus y EDR son protagonistas en la guerra cibernética actual. Los expertos subrayan la necesidad de integrar IA defensiva en las estrategias corporativas.​

‍

5. Final de soporte para Windows 10: riesgo operativo y regulatorio

Desde el 14 de octubre, el sistema más usado del mundo dejó de recibir actualizaciones de seguridad. El final de soporte expone a empresas y usuarios a vulnerabilidades, sanciones y ataques, urgendo la migración a Windows 11 y el aislamiento de equipos heredados en redes corporativas.​

‍

¿Quieres anticiparte a los nuevos retos?

‍
En Apolo Cybersecurity analizamos vulnerabilidades, automatizamos la defensa y acompañamos en la gestión de crisis digital. Protege hoy tus datos, activos y reputación.

‍