Edición del 31 de octubre al 3 de noviembre de 2026
Ransomware en discos NAS, una botnet de TV boxes y el parche de noviembre de Android: lo que debes revisar esta semana
10 min de lecturaEsta edición tiene un denominador común: equipos que la gente deja conectados y olvida. Un ransomware cifra discos NAS de Synology que no se actualizaron, y Google desmontó una red de más de un millón de TV boxes que venían infectados desde la fábrica. Llega además el parche mensual de Android con una falla crítica que no requiere ningún toque, mientras circulan falsos cobros de ChatGPT Plus y páginas falsas aprovechan el Cyber Wow. Ninguna de estas alertas exige pánico, pero varias sí piden una acción hoy.
Si solo tienes 30 segundos
- Si tienes un NAS Synology, actualiza DSM hoy y quítale el acceso desde internet.
- Instala el parche de noviembre en tu Android apenas llegue y verifica que diga 5 de noviembre de 2026.
- Si tienes un TV box genérico o MECOOL, confirma que su marca sea socia certificada de Android TV; si no, sácalo de tu red.
- Ignora los correos de «pago fallido» de ChatGPT Plus y revisa tu suscripción desde la app.
- Si compraste en Revolve con tarjeta guardada, revisa tus movimientos y pide la reposición.
Alertas críticas y vulnerabilidades activas
CríticaConfirmado
Ransomware C3RB3R cifra discos NAS de Synology que no se actualizaron
Ilustración: Benxsus · Ícono de marca: Synology
Afecta a: dueños de un NAS Synology con DiskStation Manager (DSM) desactualizado y accesible desde internet: hogares, home office y pequeñas empresas · Identificador: CVE-2024-10441 según Synology; CVE-2026-13639 y CVE-2026-13684 según 360
Synology pidió a sus clientes actualizar de inmediato el sistema de sus NAS después de detectar ataques de ransomware (programa que cifra tus archivos y pide un rescate para devolverlos). Los afectados reportan que sus archivos aparecen con la extensión .L0CK3D y una nota de rescate en cada carpeta, firmada por una variante de la familia Cerber llamada C3RB3R.
El fabricante atribuye los ataques a una falla que corrigió en diciembre de 2024 y que sigue abierta en equipos que nunca se actualizaron. La empresa de seguridad china 360 apunta, en cambio, a dos fallas críticas corregidas el 18 de septiembre de 2026. Las dos versiones coinciden en lo importante: el parche existe y el riesgo está en los equipos que no lo instalaron. Un NAS suele guardar a la vez los archivos y sus copias de respaldo, así que un solo cifrado puede llevarse ambos.
Qué hacer
- Entra a Panel de control → Actualizar y restaurar e instala la última versión de DSM disponible para tu equipo.
- Activa las actualizaciones automáticas y quita el acceso desde internet a la página de administración del NAS.
- Guarda una copia de tus archivos importantes fuera del NAS (disco externo desconectado o nube).
Fuente: The Hacker News · Publicado el 03/11/2026
Brechas y filtraciones de datos
AltaConfirmado
Revolve confirma el robo de tarjetas guardadas de al menos 179 000 clientes
Ilustración: Benxsus · Ícono de marca: Revolve
Afecta a: clientes de Revolve.com y FWRD.com que tenían una tarjeta de pago guardada en su cuenta · Identificador: no aplica
La tienda de moda en línea Revolve empezó a notificar a sus clientes el robo de nombres, direcciones, números de tarjeta y fechas de vencimiento. Según la propia empresa, los atacantes obtuvieron esos datos por medios automatizados desde su plataforma de comercio electrónico, y solo afectan a quienes dejaron la tarjeta guardada en su cuenta.
Revolve no publicó el total de afectados ni cómo entraron los atacantes, y tampoco precisó la fecha del incidente. La cifra de 179 259 personas notificadas sale de los avisos presentados ante los fiscales de Iowa, Massachusetts, Texas y Vermont, así que es un mínimo. La empresa no mencionó que se haya filtrado el código de seguridad de la tarjeta; aun así, número y vencimiento bastan para intentar compras en sitios con controles débiles. La tienda vende a todo el mundo, incluidos compradores de Perú y América Latina.
Qué hacer
- Revisa los movimientos de la tarjeta que usaste en Revolve o FWRD y reporta cualquier cargo que no reconozcas.
- Pide a tu banco la reposición de la tarjeta si la tenías guardada en esa tienda.
- Desconfía de correos que hablen de la filtración y te pidan datos: es un gancho habitual tras una brecha.
Fuente: SecurityWeek · Publicado el 02/11/2026
Estafas, phishing y fraude digital
AltaConfirmado
Falsos avisos de pago de ChatGPT Plus roban tarjetas y códigos de verificación
Ilustración: Benxsus · Ícono de marca: ChatGPT
Afecta a: suscriptores de ChatGPT Plus y cualquier persona que reciba correos de cobro a nombre de OpenAI · Identificador: no aplica
Una campaña de phishing (correos que suplantan a una marca para robar datos) envía mensajes que dicen que el pago de ChatGPT Plus falló y piden actualizar la tarjeta. El enlace pasa por redirecciones, por ejemplo authgpt[.]info o ai-billing[.]info, y termina en una página de pago falsa alojada en sitios WordPress que cambian con frecuencia.
Lo que la distingue, según la investigación de Fortra, es que detrás hay una persona en vivo. Cuando la víctima ingresa número, vencimiento y código de seguridad, la página se queda cargando mientras el operador decide si pedirle el código de verificación que envía el banco, mostrar un error o cerrar la sesión. Con ese código puede aprobar un cargo real. Los investigadores no vieron descarga de malware: el objetivo es la tarjeta.
Qué hacer
- No hagas clic en avisos de pago: revisa tu suscripción entrando tú mismo a chatgpt.com o a la app.
- Nunca compartas el código que te envía tu banco si no estás haciendo una compra en ese momento.
- Si ya ingresaste tus datos, bloquea la tarjeta con tu banco y reporta el intento.
Fuente: Cyber Security News · Publicado el 02/11/2026
Malware y apps maliciosas
AltaConfirmado
Google desmantela una botnet de 1,3 millones de TV boxes Android infectados de fábrica
Imagen oficial: Google · Ícono de marca: Google
Afecta a: dueños de TV boxes Android genéricos o de la marca MECOOL; México y Brasil están entre los países con más equipos infectados · Identificador: no aplica
Google y varios socios, entre ellos la Policía Nacional de Japón, tumbaron a fines de octubre los servidores de XCPE, una puerta trasera que el fabricante chino Videostrong instaló en el firmware de sus equipos, según Google con alta confianza. Con ella convirtió más de 1,3 millones de TV boxes en una botnet (red de equipos controlados a distancia) y vendió el acceso a otros delincuentes, que los usaron para fraude publicitario y para revender la conexión a internet de los dueños como proxy residencial.
La puerta trasera desactiva Google Play Protect para instalar apps sin aviso, y Google vio a los operadores capturar la pantalla, enviar pulsaciones de teclas y extraer datos de cuentas. TrendAI contó casi 1,5 millones de equipos infectados en 206 modelos, con Brasil y México entre los primeros lugares. Lo delicado: el código malicioso sigue dentro de los equipos y se reinstala al reiniciar, aunque ya no tenga a quién reportarse. Google vetó a Videostrong de su programa de dispositivos certificados.
Qué hacer
- Revisa si la marca de tu TV box figura en la lista oficial de socios de Android TV (android.com/certified/partners).
- Si no figura o es MECOOL, desconéctalo de tu red principal; lo más seguro es reemplazarlo.
- Evita las apps que ofrecen pagarte por compartir tu conexión a internet.
Fuente: Google Threat Intelligence · Publicado el 02/11/2026
Parches y actualizaciones de seguridad
AltaConfirmado
El parche de noviembre de Android corrige una falla que no necesita ni un toque
Ilustración: Benxsus · Ícono de marca: Android
Afecta a: teléfonos y tabletas con Android 14, 15, 16 y 17 · Identificador: CVE-2026-58868, CVE-2026-58876, CVE-2026-58936 y CVE-2026-58882
Google publicó el boletín de seguridad de Android de noviembre, con más de 200 fallas corregidas según el conteo de medios especializados, 23 de ellas críticas. La más grave, CVE-2026-58868, está en el componente Framework y permitiría ejecutar código a distancia sin interacción del usuario. Otras dos fallas críticas del componente System son del mismo tipo.
El boletín también incluye el fallo apodado «SMS de la muerte»: un mensaje de datos mal formado, que no aparece en la bandeja, puede tumbar el servicio de telefonía y cortar llamadas en curso, incluidas las de emergencia. Existe una prueba de concepto pública, pero ni Google ni los fabricantes reportan explotación en curso de ninguna de estas fallas. Samsung publicó su paquete de noviembre el 3 de noviembre; el boletín de Pixel aún no salía al cierre de esta edición.
Qué hacer
- Ve a Ajustes → Seguridad y actualiza en cuanto tu fabricante entregue el parche de noviembre.
- Comprueba que el nivel de parche diga 5 de noviembre de 2026 o posterior; el del 1 de noviembre cubre solo una parte.
- Busca también la actualización del sistema de Google Play, que corrige algunos componentes por separado.
Fuente: Android Security Bulletin · Publicado el 02/11/2026
Ciberseguridad empresarial
AltaConfirmado
Ivanti corrige dos fallas más de su VPN corporativa usadas en ataques reales
Ilustración: Benxsus · Ícono de marca: Ivanti
Afecta a: empresas y entidades públicas que usan Ivanti Connect Secure, y por extensión a los empleados que se conectan con esa VPN · Identificador: CVE-2026-111357 y CVE-2026-118527 (encadenadas con CVE-2026-104935)
La agencia estadounidense CISA agregó a su catálogo de vulnerabilidades explotadas dos fallas de Ivanti Connect Secure, la VPN que muchas organizaciones usan para el trabajo remoto. Los atacantes las combinaron con un fallo de autenticación revelado el 13 de octubre para tomar control total de los equipos y robar las credenciales que guardaban. Ivanti publicó las versiones corregidas 25.1.1.3 y 22.8R2.6 el 29 de octubre.
La novedad dentro de esta ventana: el 31 de octubre CISA amplió su aviso con más versiones afectadas, y el 2 de noviembre venció el plazo para que las agencias federales corrigieran la primera falla, con revisión forense incluida. Entra al monitor porque un equipo así comprometido expone las contraseñas de los empleados que se conectan a través de él.
Qué hacer
- Si administras Ivanti Connect Secure, instala la última versión publicada por Ivanti y revisa los registros en busca de accesos anómalos.
- Si trabajas a través de esa VPN y tu área de TI lo indica, cambia tu contraseña corporativa.
Fuente: CISA · Publicado el 30/10/2026
Perú y LATAM
MediaConfirmado
Cyber Wow en Perú y Cyber Monday en Argentina: las páginas falsas también salen de oferta
Ilustración: Benxsus · Ícono de marca: Cyber Wow
Afecta a: compradores en línea de Perú (Cyber Wow, del 2 al 5 de noviembre) y de Argentina (Cyber Monday, del 2 al 4 de noviembre) · Identificador: no aplica
Las dos campañas de descuentos coinciden esta semana, y con ellas las advertencias. En Perú, especialistas en ciberseguridad alertaron sobre enlaces que llegan por WhatsApp y SMS y llevan a copias de tiendas y servicios conocidos como Temu, Amazon o Booking, diseñadas para robar los datos de la tarjeta. En Argentina, la unidad fiscal especializada en cibercrimen de Chubut advirtió sobre sitios que imitan a comercios oficiales, promociones falsas en redes y supuestos asesores bancarios.
No se trata de una campaña concreta sino de un patrón que se repite en cada evento de ofertas: precios muy por debajo del mercado, urgencia de «solo por hoy» y enlaces que no pasan por la web oficial del evento. Las páginas falsas, además, ya no tienen los errores de ortografía que antes las delataban.
Qué hacer
- Entra a las tiendas desde la web oficial del evento o escribiendo tú mismo la dirección, no desde enlaces recibidos.
- Activa las notificaciones de consumo de tu tarjeta y fija un límite para compras por internet.
Fuente: Infobae Perú · Publicado el 31/10/2026