Intel MX

[Intel MX] 2026-10-27 México acumula 60 víctimas de ransomware en infraestructura crítica; Brotli obliga a parchar de urgencia

27 de octubre de 2026

sin-victimas-mx
nacional
ransomware
vulnerabilidad
brecha
filtracion-datos
acceso-inicial
datos-personales
energia
educacion
tecnologia
confianza-media

Hoy hubo dos temas principales: una cifra nacional y una librería de compresión.

Hoy no se registraron nuevas víctimas de ransomware en México. Lo que sí hubo fue un recuento acumulado: 60 víctimas de ransomware en infraestructura crítica del país. La cifra ayuda a dimensionar el problema en los días en que no aparece ningún nombre nuevo. Afuera, la semana la marcan los parches de emergencia. Una falla crítica en Brotli alcanza a Node.js y .NET, y CISA confirma que las vulnerabilidades PHP2Shell ya se explotan. Además hubo brechas en ENGIE y en la Universidad de Copenhague, un caso en Corea del Sur donde un expentester usó un framework de IA para robar millones de registros, cámaras Dahua comprometidas en Ucrania y un parche de Apple que por fin llega a los equipos antiguos.

60 víctimas de ransomware en infraestructura crítica mexicana

México registró 60 víctimas de ransomware en organizaciones de infraestructura crítica, según El Economista ^[1], ^[2]. La misma cifra aparece en un informe de Entel Digital, donde Brasil (con 80 ataques), México (60) y Argentina (45) encabezan los casos acumulados en este período. ^[3]. Ese informe recorded 1,080 ransomware victims in Latin America between January 2025 and September 2026 ^[4]. Es decir, se trata de un acumulado de varios meses y no de incidentes recientes. Lo publicado no dice qué organizaciones mexicanas componen la cifra, así que no conviene leerla como un ranking ni sacar conclusiones por industria.

Comentario del editor: Que hoy no haya víctimas nuevas no significa que el riesgo haya bajado. La cifra muestra que las organizaciones mexicanas de infraestructura crítica, que no pueden darse el lujo de detenerse, ya están entre los objetivos de los operadores de ransomware.

HTTP2Shell: la falla de Brotli que llega a Node.js y .NET

Una vulnerabilidad crítica en Brotli, la librería decodificadora en C integrada en Node.js, recibió el nombre de HTTP2Shell. Permitiría a un atacante corromper memoria y acceder a datos sensibles, y obligó a publicar parches de emergencia ^[5]. Microsoft también lanzó actualizaciones de emergencia para .NET contra la misma falla, que se conoce además como Broccoli2Shell y Node2Shell ^[6]. El problema se rastrea como CVE-2026-111497 ^[5].

Comentario del editor: La mayoría de los equipos no tiene a Brotli en su inventario de activos, porque viene incluido dentro de runtimes y frameworks. El riesgo real está en las aplicaciones empaquetadas y en los contenedores que nadie reconstruye: actualizar el runtime no sirve de nada si la imagen sigue siendo la del año pasado.

CISA confirma explotación activa de PHP2Shell

La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) agregó las vulnerabilidades PHP2Shell a su catálogo de fallas explotadas activamente. Además ordenó a las agencias federales parchar sus sistemas a más tardar el jueves ^[7].

ENGIE confirma robo de datos de clientes

La francesa ENGIE, una de las mayores proveedoras de electricidad y gas natural del mundo, confirmó que atacantes robaron datos de clientes tras vulnerar una plataforma de marketing que usan sus socios comerciales ^[8]. La empresa sostiene que "ENGIE's internal IT systems were not compromised." ^[8].

Comentario del editor: El atacante no entró por la red de la energética, sino por la herramienta de un tercero. Las empresas mexicanas de energía y servicios que comparten sus bases de clientes con agencias y plataformas de marketing deberían auditar cómo se resguardan esos datos. Esa es la superficie que hay que revisar.

Universidad de Copenhague: 525,000 personas expuestas desde un ambiente de pruebas

La Universidad de Copenhague, en Dinamarca, confirmó que atacantes accedieron a uno de sus ambientes de prueba, que contenía datos personales de 525,000 personas ^[9].

Comentario del editor: Copiar datos reales a ambientes de prueba es una práctica frecuente en universidades e instituciones públicas. Esos ambientes rara vez tienen los controles de producción, y en este caso el resultado fue más de medio millón de personas expuestas.

Corea del Sur: expentester usó IA para robar 8.2 millones de registros

La policía surcoreana identificó a siete sospechosos ligados a una operación que vulneró a más de 90 organizaciones del país. En la mayoría de los ataques se usó ARTEX AI, un framework de pruebas de penetración, y en total se robaron 8.2 millones de registros ^[10]. Según medios locales, el presunto líder del grupo tiene experiencia en pruebas de penetración y trabajó para una empresa de ciberseguridad de 2019 a 2022 ^[10].

Comentario del editor: Las herramientas de pentesting asistidas por IA abaratan los ataques en serie, porque permiten ir contra decenas de organizaciones con la misma metodología automatizada. Para defenderse hay que detectar patrones de reconocimiento, no solo firmas de malware.

CERT-UA alerta por cámaras Dahua comprometidas

El CERT-UA de Ucrania identificó casos en los que atacantes comprometieron cámaras y grabadoras de video Dahua conectadas a internet. Los atacantes cambiaron su configuración y crearon cuentas de usuario no autorizadas ^[11].

Comentario del editor: Las organizaciones que usan equipos de videovigilancia Dahua conectados a internet deberían revisar qué cuentas de usuario tienen configuradas y cambiar las credenciales de fábrica. Es un ejercicio barato que suele pasarse por alto.

Apple lleva a iPhones antiguos el parche de un zero-day en CoreGraphics

Apple publicó para iPhones y iPads antiguos los parches que liberó el mes pasado contra un zero-day en CoreGraphics. La falla se explotó en ataques dirigidos que la propia empresa calificó de "extremadamente sofisticados" ^[12].

Referencias