Intel MX

[Intel MX] 2026-10-17 Magento en la mira y golpe global al phishing

17 de octubre de 2026

sin-victimas-mx
vulnerabilidad
cve
phishing
malware
ransomware
brecha
filtracion-datos
datos-personales
retail
gobierno
tecnologia
medios
confianza-media

Un CVE de máxima severidad en el comercio electrónico y dos operativos contra el phishing marcan el día.

Hoy no se registraron nuevas víctimas de ransomware en México. El tema más urgente para las tiendas en línea de la región es una falla crítica en Magento y Adobe Commerce que permite ejecutar código PHP y que, según los investigadores, podría empezar a explotarse pronto. Además, un presunto grupo chino de espionaje aprovecha un zero-day en BeyondTrust, y en paralelo dos operativos desmantelaron infraestructura de phishing a escala mundial. También hay spyware de Candiru distribuido con anuncios dirigidos y sin necesidad de clic, un condado de Maryland que confirma una brecha después de que lo reclamara un grupo de ransomware, detenciones en Moscú y una compra de 6,300 millones de dólares que reacomoda el mercado de seguridad de datos.

BlockStrap: ejecución de código en servidores Magento

Investigadores advierten que los atacantes podrían empezar pronto a explotar CVE-2026-103849, una vulnerabilidad de severidad máxima que afecta a Magento y Adobe Commerce. La falla permitiría ejecutar código PHP arbitrario en los servidores de las tiendas ^[1]. Según la firma de seguridad para comercio electrónico Sansec, todavía no se han observado ataques que aprovechen la vulnerabilidad, apodada BlockStrap, pero se espera que los atacantes encuentren cómo explotarla ^[1].

Comentario del editor: Si su tienda corre en Magento o Adobe Commerce, la ventana para parchar es antes de que aparezca el primer exploit público, no después. En esta plataforma, la ejecución de código suele terminar en skimmers de tarjetas en el checkout.

Zero-day en BeyondTrust usado para espionaje

Un grupo presuntamente respaldado por el Estado chino explota un zero-day nuevo en el software de soporte remoto de BeyondTrust para hacer espionaje ^[2].

Comentario del editor: Las herramientas de soporte remoto tienen acceso privilegiado a cientos de equipos de un solo golpe, por eso los actores estatales siguen apuntando a ellas. Conviene revisar quién tiene expuesta esta consola a internet, sobre todo los proveedores de TI que dan servicio a gobierno y finanzas.

Doble golpe contra la infraestructura de phishing

Agencias policiales y socios de varios países desarticularon un ecosistema criminal que facilitó un enorme volumen de mensajes maliciosos contra organizaciones de todo el mundo ^[3]. Por separado, Microsoft trabajó con la Agencia Nacional de Policía de Japón y con Health-ISAC para conseguir una orden judicial en Estados Unidos que le permitió incautar y redirigir dominios de la infraestructura de YAM Store, CoGUI e Iron Man, tres plataformas de phishing usadas por cibercriminales chinos ^[4].

Comentario del editor: Estos derribos cortan el servicio por un tiempo, pero los operadores de phishing como servicio suelen volver a montar su infraestructura en semanas. Dado el alcance global de estas campañas, es probable que organizaciones mexicanas hayan recibido parte de esos mensajes.

Candiru llega por anuncios y sin clic

El spyware de Candiru se instaló en dispositivos de Al Jazeera Media Network por medio de anuncios en línea dirigidos. Fue un ataque zero-click: bastaba con que el anuncio malicioso se mostrara en el dispositivo de la víctima ^[5].

Comentario del editor: Usar la publicidad dirigida como vector convierte el perfilado comercial en una herramienta de vigilancia. Para periodistas y activistas en México, que ya han sido blanco de spyware comercial, bloquear anuncios deja de ser una cuestión de comodidad y pasa a ser una medida de protección.

Anne Arundel confirma la brecha tras el reclamo de ransomware

El condado de Anne Arundel, Maryland, en los suburbios de Baltimore, confirmó que un intruso robó archivos de sus sistemas de gobierno durante un incidente en agosto, después de que se publicaran reclamos de ransomware. Los investigadores todavía evalúan cuántos datos quedaron expuestos ^[6].

Moscú detiene a presuntos miembros de DataSuckers

Las autoridades rusas habrían detenido a tres presuntos integrantes del grupo DataSuckers, al que vinculan con brechas en Ucrania y Rusia. Las detenciones llegaron tras un ciberataque a una cadena de restaurantes popular que expuso grandes cantidades de información de clientes ^[7].

Comentario del editor: Rusia rara vez detiene a grupos que atacan objetivos extranjeros. Que actúe después de un ataque dentro de su territorio confirma lo de siempre: la tolerancia termina cuando las víctimas son rusas.

Proofpoint compra Varonis por 6,300 millones de dólares

Proofpoint anunció que adquirirá Varonis, empresa de Miami especializada en visibilidad y seguridad de datos, en una operación totalmente en efectivo valuada en 6,300 millones de dólares ^[8].

Referencias