Intel MX

[Intel MX] 2026-10-15 Dos zero-days en el perímetro y redadas contra el cibercrimen

15 de octubre de 2026

sin-victimas-mx
nacional
gobierno
tecnologia
vulnerabilidad
cve
acceso-inicial
credenciales
datos-personales
confianza-alta
confianza-media

Firewalls y gateways de correo bajo fuego, y operativos policiales en Estados Unidos y Europa.

Hoy no se registraron nuevas víctimas de ransomware en México. Lo más cercano a casa es una denuncia política: la diputada Laura Ballesteros dice que intentaron tomar su cuenta de X, y que no es la primera vez. Lo urgente para los equipos de defensa está en el perímetro: Palo Alto Networks y Cisco parcharon zero-days que ya se explotan contra firewalls y gateways de correo. El resto del día lo marcan las fuerzas del orden: cateos del FBI contra granjas de laptops de trabajadores de TI norcoreanos en Texas y la detención en Macedonia del Norte del presunto administrador del mercado OLVX.

Laura Ballesteros denuncia intentos de hackeo en su cuenta de X

La diputada de Movimiento Ciudadano Laura Ballesteros denunció públicamente intentos de hackeo contra su cuenta de X y advirtió que "no es la primera vez" que ocurre. Acompañó su mensaje con una captura de una notificación de la plataforma sobre un inicio de sesión desde un dispositivo nuevo, ubicado de forma aproximada por su IP en Ciudad Nezahualcóyotl ^[1]. No se ha informado que los atacantes hayan logrado el control de la cuenta, ni se conoce el método que usaron o quién está detrás.

Comentario del editor: Las cuentas de figuras públicas son un activo de desinformación: basta con tomar una por unas horas para publicar a nombre de alguien con audiencia. Que los intentos se repitan apunta a un objetivo deliberado y no a ruido automatizado. La autenticación con llave física y la revisión de sesiones activas son lo mínimo para cualquier funcionario o político en México.

Palo Alto Networks parcha un zero-day de RCE en PAN-OS que ya se explota

Palo Alto Networks publicó actualizaciones de seguridad para CVE-2026-0322, un zero-day de ejecución remota de código y severidad alta en la interfaz de administración de PAN-OS que ya se explota en ataques contra firewalls. La falla permite a un atacante autenticado con acceso de red ejecutar código arbitrario con privilegios de root. CISA la agregó a su catálogo de vulnerabilidades explotadas conocidas (KEV) y ordenó a las agencias federales civiles mitigarla a más tardar el 17 de octubre ^[2].

Comentario del editor: Un firewall comprometido le da al atacante una posición privilegiada en la red, y además ese equipo rara vez tiene EDR. Si administras PAN-OS, parcha hoy, limita el acceso a la interfaz de administración a direcciones internas de confianza y revisa los registros buscando actividad anómala previa al parche: ya hubo explotación antes de que existiera la corrección.

Cisco corrige otro zero-day explotado en Secure Email Gateway

Cisco parchó otra vulnerabilidad zero-day explotada activamente en su Secure Email Gateway, identificada como CVE-2026-76519, que permite a atacantes remotos sin autenticación escribir archivos arbitrarios y ejecutar comandos con privilegios de root. Afecta a equipos con el servicio File Reputation habilitado y asignado a una política de correo, y con una versión de Content Scanner Tools anterior a la 25.3.0.5525. Cisco recomienda revisar los registros de firewall y de red, porque los atacantes pueden borrar las evidencias de la explotación ^[3].

Comentario del editor: Junto con el caso de PAN-OS, el patrón es claro: los atacantes apuntan a los equipos de borde que filtran el tráfico y el correo. Que se trate de otro zero-day en el mismo producto debería empujar a revisar cuánto tiempo pasa entre un aviso y su despliegue real.

FBI catea granjas de laptops de trabajadores de TI norcoreanos en Texas

El Departamento de Justicia de Estados Unidos golpeó las operaciones del grupo Famous Chollima: arrestó a dos sospechosos, presentó cargos contra 14 personas y aseguró cerca de 187 laptops que se usaban en esquemas de trabajadores remotos de TI de Corea del Norte. En la operación, bautizada "Lonestar Roundup", el FBI cateó 40 domicilios en Texas entre el 21 y el 25 de septiembre ^[4].

Comentario del editor: Las granjas de laptops sirven para que un trabajador norcoreano parezca un empleado local, con IP y equipo dentro del país. Las empresas mexicanas que contratan talento remoto, o que trabajan como proveedoras de compañías estadounidenses, deberían verificar la identidad de sus contratistas con más cuidado que una videollamada.

Detienen en Macedonia del Norte al presunto administrador del mercado OLVX

Un cateo en una vivienda de un pueblo de Macedonia del Norte terminó con la detención del presunto administrador del mercado de cibercrimen OLVX, según el Ministerio del Interior de ese país y el FBI. De acuerdo con el FBI, OLVX estuvo activo entre 2023 y 2025 y vendía ilegalmente información personal y credenciales de acceso de víctimas a través de más de 1,500 cuentas de vendedores ^[5].

Referencias