[Intel MX] 2026-11-06 Cadena de frío bajo ataque y un fallo en OpenSSH

Los atacantes ya están en los cuartos fríos de los supermercados, y México no queda tan lejos.

Hoy no se registraron nuevas víctimas de ransomware en México. Lo más importante del día viene de fuera: el FBI y CISA alertan sobre ataques activos contra sistemas de refrigeración industrial y de cadena de frío, que ya causaron caos en supermercados europeos. Además, una falla en OpenSSH permite entrar a cuentas sin contraseña habilitada en sistemas basados en musl. Completan la edición una brecha en DigiCert, ransomware en la Biblioteca Pública de Queens y nuevas sanciones contra la red de fraude de Prince Group.

FBI y CISA: la cadena de frío ya es un blanco

El FBI y CISA advirtieron que hay atacantes apuntando activamente a sistemas de refrigeración industrial y de monitoreo de cadena de frío en todo el mundo, con posibles consecuencias como alimentos echados a perder, daño a equipos y riesgo de incendio ^[1]. El gobierno estadounidense pidió a los operadores de infraestructura crítica que protejan sus sistemas de enfriamiento, luego de que estos ataques provocaran caos en supermercados europeos durante las últimas semanas ^[2].

Comentario del editor: En México, la cadena de frío sostiene a las cadenas de autoservicio, la agroexportación y la distribución de medicamentos y vacunas. Muchos de estos controladores se instalan con acceso remoto del proveedor y nadie vuelve a revisarlos. Antes de que llegue un incidente, conviene que los equipos de seguridad sepan qué controladores de refrigeración tienen expuestos a internet.

OpenSSH: una contraseña demasiado larga abre la puerta

Se reveló una vulnerabilidad en OpenSSH, bautizada "*sshole", que permite iniciar sesión en ciertas cuentas de Alpine Linux y de otras distribuciones basadas en musl aunque estén configuradas para bloquear la autenticación por contraseña. Basta con introducir una contraseña de tamaño excesivo ^[3].

Comentario del editor: Alpine es la imagen base de una gran parte de los contenedores en producción. Si su organización asumió que "sin contraseña" equivalía a "solo llaves", vale la pena revisar qué contenedores exponen SSH.

DigiCert expone datos e identificaciones de clientes

La autoridad certificadora DigiCert informó que sufrió una brecha de datos: durante una migración de servidores, un sistema interno de negocio quedó expuesto por error a internet, lo que permitió el acceso no autorizado a información de clientes y a documentos de identidad ^[4].

Comentario del editor: Los documentos de identidad que se entregan para validar certificados sirven muy bien para suplantar a alguien. Las empresas mexicanas que validaron su organización con DigiCert deberían estar atentas a intentos de fraude o de ingeniería social que usen esos datos.

Ransomware deja sin Wi-Fi a la Biblioteca Pública de Queens

La Biblioteca Pública de Queens, con 66 sucursales que atienden a los 2.3 millones de habitantes del distrito, confirmó que un ataque de ransomware interrumpió su red Wi-Fi y las computadoras de sus instalaciones ^[5].

Nuevas sanciones de EE. UU. contra Prince Group

Estados Unidos sancionó a cuatro personas y 41 empresas vinculadas a Prince Group, una compañía camboyana acusada de operar una red de fraudes que mueve miles de millones de dólares ^[6].

Referencias

1. https://www.bleepingcomputer.com/news/security/fbi-cisa-warn-of-cyberattacks-targeting-refrigeration-systems/
2. https://therecord.media/cyberattacks-refrigeration-cisa-fbi
3. https://www.bleepingcomputer.com/news/security/openssh-flaw-lets-attackers-log-into-password-disabled-linux-accounts/
4. https://www.bleepingcomputer.com/news/security/digicert-data-breach-exposes-customer-information-identity-documents/
5. https://therecord.media/queens-library-ransomware-causes-disruptions
6. https://therecord.media/us-issues-more-sanctions-against-prince-group-scammers