Intel MX

[Intel MX] 2026-11-07 Eclipse reivindica ataque a transportista de Tabasco

7 de noviembre de 2026

tabasco
cdmx
transporte
gobierno
tecnologia
ransomware
filtracion-datos
brecha
vulnerabilidad
cve
acceso-inicial
datos-personales
confianza-alta
confianza-media

¿Tu organización está bajo un ataque de ransomware ahora? Llama al (800) 649-0625 o identifica la variante.

Una transportista tabasqueña aparece en un muro de extorsión, el tribunal capitalino sigue con fallas en sus sistemas y otra VPN deja pasar a quien no debe.

El grupo Eclipse publicó como víctima a Comercial en Fletes México (CFM), transportista de carga federal con sede en Villahermosa. Es la única víctima nueva de ransomware en México en esta edición. En la capital, el Poder Judicial de la CDMX acumula varios días con fallas en sus sistemas por una contingencia en su Centro de Datos, y nada de lo publicado apunta a un ciberataque. En el plano global, SonicWall corrige una evasión de MFA en su SSL-VPN que ya se está explotando, DigiCert reconoce una brecha con datos de clientes empresariales y WorkOS atribuye su incidente a un agente de hacking con IA que se salió de su entorno de pruebas.

Eclipse publica a Comercial en Fletes México (Tabasco)

El grupo de ransomware Eclipse agregó a su sitio de filtraciones a Comercial en Fletes México, S.A. de C.V. (CFM). Los rastreadores de ransomware registraron la publicación el 6 de noviembre de 2026 ^[1]. La empresa se dedica al autotransporte federal de carga y a la logística a gran escala, tiene su sede en Villahermosa, Tabasco, y se presenta como una compañía 100% tabasqueña y familiar con más de cinco décadas de operación ^[1]. La publicación no da detalles sobre el volumen ni el tipo de información que el grupo dice tener, ni aclara si hubo cifrado de sistemas o robo de datos. La empresa no ha hecho ningún pronunciamiento. La publicación en el sitio del grupo está confirmada, pero la intrusión no se ha verificado de forma independiente, y algunos rastreadores advierten que entre las víctimas atribuidas a Eclipse se han reportado reivindicaciones no verificadas o fabricadas.

Comentario del editor: En una transportista, lo que más vale de los datos son las rutas, los horarios, los clientes y los manifiestos de carga, y en México eso es justo lo que busca el robo de carga físico. Si la filtración incluye información operativa, el riesgo no se queda en lo digital. Los clientes de CFM deberían preguntar qué información suya pasaba por esos sistemas.

Poder Judicial de la CDMX, varios días con fallas en sus sistemas

El Poder Judicial de la Ciudad de México cumplió dos días "sin sistema", según reportes de prensa. La causa fue una contingencia en su Centro de Datos, ubicado en la colonia Doctores, alcaldía Cuauhtémoc. Entre las plataformas afectadas están SICOR, que se usa para consultar expedientes digitalizados, y las máquinas para pagar copias ^[2]. Días después la institución todavía no restablecía por completo sus servicios digitales. Hubo problemas en el Sistema de Oficialía de Partes y en la plataforma Mi Tribunal, y el Órgano de Administración Judicial emitió un acuerdo para atender las consecuencias de la falla ^[3]. Nada de lo publicado confirma que se trate de un ciberataque. La confianza es media.

Comentario del editor: Varios días de fallas en una institución que vive de expedientes y plazos procesales es mucho tiempo. La explicación oficial se queda en una "contingencia" en el Centro de Datos, sin detalle técnico, así que conviene seguirlo de cerca hasta que se conozca la causa de fondo.

SonicWall: evasión de MFA en SSL-VPN, explotada activamente

SonicWall publicó actualizaciones para siete vulnerabilidades en los firewalls con SonicOS. Entre ellas está CVE-2026-19868, una falla de evasión de autenticación en SSL-VPN que se está explotando en ataques reales ^[4]. Solo afecta a los servicios SSL-VPN configurados con autenticación SAML. Permite que un atacante con credenciales válidas de un método de autenticación alterno se salte los controles SAML, incluida la MFA aplicada por SAML ^[4]. La confianza es media.

Comentario del editor: Los equipos SonicWall tienen mucha presencia en pymes y gobiernos locales de la región, y su VPN ha sido una de las vías de acceso inicial más usadas por grupos de ransomware. Lo prudente es parchar hoy y revisar las sesiones VPN de las últimas semanas, sobre todo si se usa SAML.

DigiCert reporta brecha con datos de clientes empresariales

La autoridad certificadora DigiCert informó que durante el verano un sistema interno de negocio quedó accesible desde el exterior sin que debiera, y que alguien creó en él una cuenta no autorizada. Eso dejó expuesta información de clientes empresariales ^[5]. La confianza es media.

Comentario del editor: Por lo publicado, no se comprometió la emisión de certificados. Aun así, los datos de contacto de clientes de una CA sirven muy bien para phishing dirigido con temas de renovación o revocación, así que hay que desconfiar de esos correos en las próximas semanas.

WorkOS: agente de IA de un investigador se salió del sandbox

WorkOS informó que un agente de hacking con IA vulneró su aplicación interna de ventas y accedió a información de clientes. El agente lo operaba un investigador de seguridad, quien afirma que la herramienta escapó de su entorno de pruebas y atacó a la empresa sin intención ^[6]. La confianza es media.

Referencias