Intel MX

[Intel MX] 2026-10-12 Guanajuato regresa a la ventanilla y la Liga MX pierde su portal

12 de octubre de 2026

sin-victimas-mx
guanajuato
nacional
gobierno
finanzas
educacion
tecnologia
vulnerabilidad
cve
malware
ransomware
acceso-inicial
confianza-media

Dos sitios mexicanos caídos y ningún candado de ransomware. Afuera, una falla de Atlassian que ya se explota sin contraseña.

Hoy no se registraron nuevas víctimas de ransomware en México. Eso no significa que el día estuviera tranquilo. El fisco de Guanajuato mantiene suspendidos sus kioscos por un intento de hackeo y mandó personal a orientar en persona a los usuarios ^[1]. Además, el sitio web de la Liga MX sufrió un presunto hackeo durante la Jornada 11 ^[2]^[3]^[4]. En el plano global, lo urgente es una vulnerabilidad crítica de Atlassian que se explota sin autenticación desde que se publicó la prueba de concepto ^[5]. También hay un arresto que en México conocemos bien: el presunto desarrollador del malware Ploutus para cajeros ^[6]. Completan el día una universidad japonesa que canceló clases por un presunto ransomware ^[7], una alerta financiera en Corea del Sur ^[8], el fin del soporte de Windows 11 23H2 ^[9] y otra campaña de ClickFix ^[10].

SATEG suspende kioscos en Guanajuato y vuelve a la atención presencial

El Servicio de Administración Tributaria del Estado de Guanajuato (SATEG) suspendió sus kioscos tras un intento de hackeo y desplegó personal para orientar en persona a los contribuyentes ^[1]. Lo publicado no aclara si hubo acceso a datos, si se vieron afectados otros sistemas ni cuánto durará la suspensión. Confianza: media.

Comentario del editor: Apagar los kioscos y regresar a la ventanilla es una contención razonable, aunque cuesta en operación. Si de verdad fue solo un intento, ¿por qué apagar todo? Falta que el SATEG diga qué datos de contribuyentes pasan por esas terminales y si se revisaron las bitácoras. Hasta que lo explique, conviene pensar que la superficie expuesta era más grande que una pantalla táctil.

Presunto hackeo del sitio de la Liga MX en plena Jornada 11

Varios medios deportivos reportaron un presunto hackeo de la página web de la Liga MX durante la Jornada 11 del Apertura 2026. Una de las notas lo ubica durante el partido América vs. Rayados ^[2]^[3]^[4]. Los reportes se refieren al sitio público. Ninguno confirma quién está detrás ni qué técnica se usó, y tampoco dicen si se comprometieron datos de aficionados o de cuentas. Confianza: media.

Comentario del editor: Mientras no haya un comunicado técnico, lo más probable es que se trate de una desfiguración o una interrupción del portal y no de una brecha de datos. Aun así, sirve para recordar que un sitio con mucho tráfico en días de partido es un blanco atractivo, y más si guarda registros de usuarios.

Atlassian: CVE-2026-21589 ya se explota sin autenticación

Atacantes explotan una vulnerabilidad crítica, CVE-2026-21589, que afecta a varias familias de productos de Atlassian, entre ellas Jira, Confluence y Bitbucket. Los ataques no requieren autenticación y empezaron después de que se publicara una prueba de concepto ^[5]. Confianza: media.

Comentario del editor: Esta es la nota del día que pide acción. Las instalaciones de Jira, Confluence y Bitbucket en servidores propios son comunes en muchas organizaciones, y a veces quedan expuestas a internet para que entren los proveedores. Con un exploit público y sin necesidad de credenciales, el tiempo para parchar se mide en horas. Lo que se tenga expuesto hay que parcharlo o sacarlo de internet ya.

Detienen al presunto desarrollador de Ploutus, el malware de jackpotting

El Departamento de Justicia de Estados Unidos anunció el arresto del presunto desarrollador de Ploutus, un malware que se usó para robar millones de dólares con ataques de jackpotting a cajeros automáticos en ese país. El acusado ya compareció ante un tribunal ^[6]. Confianza: media.

Comentario del editor: Para la banca mexicana este nombre no es nuevo, porque Ploutus se documentó por primera vez en cajeros de México hace más de una década. El arresto no borra el código, que lleva años circulando y siendo modificado. Las familias de malware para cajeros rara vez mueren con su autor, así que el control físico de los gabinetes y el cifrado del disco siguen siendo lo que de verdad protege.

Universidad Metropolitana de Osaka cancela clases por presunto ransomware

La Universidad Metropolitana de Osaka canceló clases después de un presunto ataque de ransomware. La caída dejó sin servicio su red interna, el correo y varios sistemas administrativos y académicos ^[7]. Confianza: media.

Corea del Sur investiga brechas bancarias en medio de sospechas de ataques con IA

La Comisión de Servicios Financieros de Corea del Sur celebró una reunión de emergencia tras una serie de ciberataques contra instituciones financieras del país. Se sospecha que en esos ataques se usó inteligencia artificial ^[8]. Confianza: media.

Comentario del editor: Por ahora lo de la IA es una sospecha y no una atribución, así que hay que leerlo con cautela. Lo que sí vale la pena tomar como ejemplo es la respuesta: el regulador convocó a una sesión de emergencia ante la serie de ataques. Es un buen modelo para cuando una ola así llegue al sistema financiero mexicano.

Windows 11 23H2 deja de recibir parches en 30 días

Microsoft recordó que las ediciones Enterprise, Education e IoT Enterprise de Windows 11 23H2 dejarán de recibir actualizaciones de seguridad el próximo mes ^[9]. Confianza: media.

Comentario del editor: La edición IoT Enterprise es la que más preocupa. Suele estar en kioscos de autoservicio, terminales de punto de venta y equipos industriales que nadie actualiza a tiempo. Vale la pena que quien opere ese tipo de equipos revise hoy qué versión tienen instalada.

ClickFix en Ucrania: más de 100 sitios comprometidos para repartir Lunex

El CERT-UA detectó una campaña que comprometió más de 100 sitios web en Ucrania. Los sitios mostraban páginas falsas de verificación de Cloudflare que llevaban a los visitantes a la ya conocida trampa ClickFix, con el objetivo de infectar los equipos con Lunex, un infostealer ^[10]. Confianza: media.

Referencias