Intel MX

[Intel MX] 2026-10-19 Parches que rompen Exchange, fallas explotadas y un implante en carteras Ledger

19 de octubre de 2026

sin-victimas-mx
nacional
vulnerabilidad
brecha
filtracion-datos
credenciales
malware
ddos
tecnologia
telecom
retail
confianza-media

Hoy hay parches que rompen el correo y fallas que ya se están explotando.

Hoy no se registraron nuevas víctimas de ransomware en México. Lo único local es un caso de fraude personal: una creadora de contenido denunció el secuestro de su WhatsApp y perdió más de 6 mil pesos. Afuera, el día viene cargado de software empresarial. Las actualizaciones de octubre de Windows Server están rompiendo Exchange, SAP corrigió una falla de severidad máxima y hay atacantes explotando una inyección de comandos en el WAF SiteGuard. Además, robaron credenciales a clientes de un hosting ruso, apareció un implante de hardware en carteras Ledger vendidas en el sudeste asiático, The Foschini Group sufrió un ataque contra sus marcas británicas y un proveedor de internet de San Petersburgo reportó un DDoS que comenzó el 6 de octubre.

Secuestran el WhatsApp de una creadora de contenido y le roban más de 6 mil pesos

Una creadora de contenido en México denunció que le hackearon su cuenta de WhatsApp y que perdió más de 6 mil pesos en una estafa ligada a ese acceso ^[1]. El reporte no da detalles técnicos sobre cómo tomaron la cuenta ni sobre cómo se ejecutó el fraude ^[1].

Comentario del editor: No es ransomware ni un incidente corporativo, pero es el patrón de fraude que más daño hace en México día con día: el atacante toma la cuenta y la usa para estafar a quienes confían en ella. La verificación en dos pasos de WhatsApp (el PIN) sigue siendo la defensa más barata y la que menos gente activa.

Las actualizaciones de octubre de Windows Server rompen Exchange

Microsoft confirmó que las actualizaciones de seguridad de este mes para Windows Server provocan fallas de inicio de sesión en OWA y problemas de entrega de correo en algunos sistemas Exchange Server ^[2].

Comentario del editor: Es el dilema de siempre para los equipos de TI: instalar el parche y arriesgarse a tumbar el correo, o posponerlo y quedar expuestos. Conviene probar en un ambiente controlado antes de desplegar en todos los servidores y seguir de cerca la guía de Microsoft. Desinstalar las actualizaciones de seguridad de golpe no debería ser la respuesta por defecto.

SAP corrige una falla SSRF en OAuth2 de severidad máxima

SAP publicó sus actualizaciones de seguridad de octubre de 2026 con correcciones para varios productos. Entre ellas hay una vulnerabilidad de severidad máxima en el Cloud SDK for Python, descrita como una falla SSRF relacionada con OAuth2 ^[3].

Atacantes explotan el WAF SiteGuard para ejecutar comandos como SYSTEM o root

Hay atacantes explotando una vulnerabilidad de inyección de comandos del sistema operativo en el firewall de aplicaciones web SiteGuard Server Edition, que les permite ejecutar comandos con privilegios de root o SYSTEM en los equipos afectados ^[4]. La falla se rastrea como CVE-2026-106931 y afecta la función de estadísticas, que viene habilitada por defecto ^[4].

Comentario del editor: Es irónico, pero ya es costumbre: el componente que debía proteger el servidor web termina siendo la puerta de entrada con los máximos privilegios. Los dispositivos y programas de seguridad perimetral siguen siendo uno de los blancos favoritos para el acceso inicial.

Roban credenciales y datos de clientes del hosting ruso FirstVDS

Atacantes robaron contraseñas, credenciales de acceso y otros datos sensibles de clientes del proveedor ruso de hosting FirstVDS tras explotar una vulnerabilidad en el software que usa para administrar sus servidores ^[5]. Según la empresa, explotaron una falla en VMmanager 6, una plataforma de administración de virtualización de la firma rusa ISPsystem ^[5].

Comentario del editor: Cuando el comprometido es el proveedor de hosting, el problema se multiplica: cada cliente debe asumir que sus credenciales quedaron expuestas y rotarlas, aunque su propia infraestructura no tenga ninguna falla.

Implante de hardware en carteras Ledger robaba frases de recuperación

Ledger informó que dispositivos vendidos por el revendedor CryptoBilis, del sudeste asiático, traían implantes de hardware ocultos que capturaban las frases de recuperación y permitían a los atacantes robar los fondos ^[6].

Comentario del editor: Es un ataque a la cadena de suministro en su forma más física. En un dispositivo cuya única función es guardar un secreto, la procedencia del equipo importa tanto como la tecnología que trae adentro.

The Foschini Group investiga un ciberataque contra sus marcas británicas

El gigante sudafricano de ropa The Foschini Group (TFG) reveló un ciberataque que afectó los sistemas de TI de tres de sus marcas de moda en Reino Unido y dejó algunos servicios fuera de línea ^[7]. Las marcas afectadas son Phase Eight, Hobbs y Whistles, que operan bajo la división británica TFG London ^[7].

Proveedor de internet de San Petersburgo bajo DDoS desde el 6 de octubre

SkyNet, uno de los principales proveedores de internet de San Petersburgo, informó que su red ha estado bajo un ataque de denegación de servicio distribuido (DDoS) desde el 6 de octubre. El ataque ha afectado servicios como juegos en línea, llamadas de voz y videoconferencias ^[8]. El grupo hacker ucraniano BO Team se atribuyó ataques contra la infraestructura de SkyNet, aunque la empresa no ha confirmado lo que dicen los hackers sobre equipos inhabilitados ni accesos no autorizados a sus sistemas ^[8].

Referencias