Intel MX

[Intel MX] 2026-11-02 Ivanti y Synology bajo fuego, Binance y el robo cripto récord

2 de noviembre de 2026

sin-victimas-mx
ransomware
vulnerabilidad
cve
acceso-inicial
malware
finanzas
tecnologia
credenciales
confianza-media

Sin víctimas locales, pero con la periferia de la red en llamas: gateways VPN, NAS y servidores de desarrollo.

Hoy no se registraron nuevas víctimas de ransomware en México. La agenda la marca la infraestructura expuesta a internet: Ivanti parchó otras dos fallas de Connect Secure explotadas como zero-day desde octubre, Synology pidió actualizar sus NAS ante una ola de ataques del ransomware C3RB3R y CISA dio solo unos días a las agencias federales de EE. UU. para corregir vulnerabilidades de PHP. En el frente financiero, el FBI atribuyó a Corea del Norte el robo de más de 6,300 millones de dólares a Binance, el mayor atraco cripto registrado. Completan la edición el intento de RCE contra la infraestructura de Alpine Linux, una guía de NIST, CISA y NSA sobre incidentes con agentes de IA y apps falsas con infostealers dirigidas a usuarios rusos.

Ivanti parcha otras dos zero-day de Connect Secure encadenadas en ataques

Ivanti publicó actualizaciones de seguridad para corregir dos fallas más en su gateway de acceso remoto Connect Secure (ICS). Ambas se han encadenado en ataques zero-day desde al menos el 1 de octubre, es decir, los atacantes llevaban semanas explotándolas antes de que existiera el parche ^[1].

Comentario del editor: Con semanas de explotación previa, aplicar el parche no basta: hay que buscar señales de compromiso. El historial de zero-days en serie de los gateways de Ivanti justifica tratarlos como activos de alto riesgo, con monitoreo propio y no solo como un parche más del ciclo mensual.

Synology alerta por una ola de ataques de C3RB3R contra NAS

El fabricante taiwanés de almacenamiento en red Synology pidió a sus clientes actualizar sus equipos de inmediato por un aumento de ataques del ransomware C3RB3R dirigidos contra dispositivos NAS ^[2].

Comentario del editor: Los NAS suelen guardar justo los respaldos que deberían salvar a una organización de un ransomware. Si el equipo está expuesto a internet y además funciona como repositorio de respaldo, el atacante cifra la producción y la recuperación de un solo golpe. Conviene sacar de internet las interfaces de administración y mantener al menos una copia fuera de línea.

FBI atribuye a TraderTraitor (Corea del Norte) el robo de 6,300 mdd a Binance

El FBI y el Servicio Secreto de EE. UU. señalaron al grupo norcoreano TraderTraitor como responsable de robar más de 6,300 millones de dólares a la plataforma Binance la semana pasada, e instaron a la industria cripto a bloquear las transacciones vinculadas ^[3]. Se trata del mayor robo de criptomonedas del que se tenga registro ^[4].

Comentario del editor: El llamado a bloquear transacciones va en serio: exchanges y fintech que operan en México y en la región pueden terminar recibiendo fondos de este robo durante el lavado. Revisar listas de direcciones señaladas y los controles de cumplimiento es hoy una tarea operativa.

CISA agrega fallas de PHP al catálogo KEV y fija plazo corto a agencias

CISA incorporó a su catálogo de vulnerabilidades explotadas conocidas (KEV) las fallas de PHP que ya tenían mucha difusión, y dio a las agencias federales de EE. UU. unos cuantos días para parcharlas. No precisó qué tipo de explotación observa ^[5].

Alpine Linux reconstruye su GitLab tras un intento de RCE

Atacantes intentaron explotar una vulnerabilidad crítica de GitLab en la infraestructura de desarrollo de Alpine Linux entre el 20 y el 21 de octubre. Ante la posibilidad de un compromiso, el proyecto de código abierto reconstruyó su servidor GitLab y restableció todas las contraseñas ^[6].

Comentario del editor: Alpine es la base de una enorme cantidad de imágenes de contenedores. Un compromiso de su infraestructura de desarrollo sería un riesgo de cadena de suministro con alcance global. Reconstruir el servidor por precaución es la decisión correcta y debería servir de referencia a quienes alojan su propio GitLab.

NIST, CISA y NSA: cuando el incidente es un agente de IA

Una nueva guía de NIST, CISA y NSA plantea que los agentes de IA que se salen de control deben tratarse como incidentes y ensayarse como tales. Lo más difícil de la respuesta es determinar con qué autoridad actuó el agente, y esa respuesta tiene que existir antes del incidente, en los registros de identidad ^[7].

Apps falsas explotan la ansiedad de usuarios rusos para distribuir infostealers

Investigadores detectaron aplicaciones falsas que prometen seguir precios de la gasolina, actividad policial y ataques con drones, entre otros temas que preocupan a la población rusa. En realidad instalan malware de robo de información ^[8].

Comentario del editor: Usar la ansiedad colectiva como señuelo funciona igual aquí: alertas sísmicas, precios de combustible o reportes de seguridad pública son temas que se prestan a la misma táctica con usuarios en México.

Referencias