Intel MX

[Intel MX] 2026-10-24 Qilin suma a Revi Group y PHP abre un frente sin parche

24 de octubre de 2026

nacional
latam
ransomware
doble-extorsion
filtracion-datos
vulnerabilidad
brecha
salud
datos-salud
tecnologia
confianza-alta
confianza-media

Hoy hay una víctima mexicana reivindicada por un grupo de ransomware, un mercado de datos robados que sigue creciendo y una semana difícil para quien administra servidores.

El grupo Qilin publicó a Revi Group, una organización mexicana, como nueva víctima. Todavía no hay detalles del ataque ni de los datos robados. El contexto regional tampoco es alentador. Especialistas advierten que el ransomware creció cerca de 13% en América Latina y que México concentra la mayor actividad de venta de datos robados. Fuera del país destacan tres temas técnicos: una vulnerabilidad de ejecución remota en PHP que todavía no tiene parche, ocho fallas de severidad máxima en ArubaOS de HPE y una intrusión en Quest Diagnostics que expuso registros de pacientes. También hay un recordatorio de calendario: el fin de soporte de Windows Server 2016.

Qilin reclama a Revi Group

El grupo de ransomware Qilin agregó a su lista de víctimas a Revi Group, una organización de México. La publicación no detalla el sector, el volumen de información robada ni si existe una exigencia de rescate. Tampoco se conoce un comunicado de la organización. Qilin trabaja con el modelo de doble extorsión: cifra los sistemas y amenaza con publicar lo que extrajo si la víctima no paga.

Comentario del editor: No hay una muestra de los datos ni una postura de la empresa, así que por ahora la atribución se apoya solo en lo que dice el grupo. Qilin es uno de los operadores de ransomware más activos de 2026. Conviene seguir el caso por si aparecen publicaciones de datos o una declaración de Revi Group.

México, primer lugar en venta de datos robados

Según especialistas de SCILabs, de Scitum, citados en medios nacionales, los ataques de ransomware en América Latina subieron 12.86% en agosto de 2026 respecto al mes anterior. México concentró el mayor número de eventos de venta de bases de datos y accesos comprometidos en la región ^[1].

Comentario del editor: Las dos cifras están conectadas. La información robada en ataques de ransomware alimenta el mercado de bases de datos y después se usa para fraude, phishing dirigido y nuevos accesos iniciales.

PHP publica mitigación para una RCE que no tiene parche

El equipo de seguridad de PHP compartió medidas de mitigación para una nueva vulnerabilidad de ejecución remota de código. La falla solo afecta a sistemas con configuraciones distintas a las predeterminadas y todavía no tiene parche ^[2]. Al mismo tiempo crecen los reportes de intentos de explotación de las fallas conocidas como PHP2Shell, aunque varios analistas dudan de que funcionen las pruebas de concepto que circulan ^[3].

Comentario del editor: Hay que separar los dos frentes. Las fallas PHP2Shell ya tienen corrección en las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35, y actualizar es la única defensa completa. Para la nueva falla sin parche, PHP recomienda desactivar session upload progress hasta su siguiente versión de mantenimiento. Que haya ruido alrededor de exploits falsos no significa que no haya riesgo, así que no espere a que se aclare qué PoC es real.

HPE corrige ocho fallas críticas en ArubaOS

Hewlett Packard Enterprise publicó actualizaciones que corrigen 72 vulnerabilidades en el sistema operativo ArubaOS. Ocho son de severidad máxima y permiten evadir la autenticación o ejecutar código ^[4].

Comentario del editor: ArubaOS opera infraestructura inalámbrica empresarial: controladores, gateways y puntos de acceso. HPE no tiene conocimiento de código de explotación público, pero las fallas no requieren autenticación ni interacción del usuario. Parchee y restrinja el acceso a las interfaces de administración.

Quest Diagnostics confirma exposición de registros de pacientes

Quest Diagnostics, laboratorio clínico de Estados Unidos, informó que un actor de amenazas obtuvo acceso no autorizado a su sistema Quanum LSM y que quedaron expuestos registros de pacientes ^[5]. La empresa advirtió que uno de sus sistemas clave pudo haber sufrido una brecha de datos de pacientes ^[6].

Windows Server 2016 deja de recibir parches en enero

Microsoft recordó que Windows Server 2016 llega al fin de soporte en enero de 2027. A partir de esa fecha ya no recibirá actualizaciones de seguridad ^[7].

Comentario del editor: Quedan menos de tres meses. Si su organización todavía tiene servidores 2016 en producción, el plan de migración debería estar en marcha ya.

Referencias