Edición del 17 al 20 de octubre de 2026
Servidores Plex bajo ataque, datos escolares expuestos y llaves de IA robadas: las alertas del 17 al 20 de octubre
8 min de lecturaEstos cuatro días no trajeron ninguna alerta crítica, pero sí tres que piden acción: atacantes que aprovechan servidores Plex sin actualizar, una filtración de datos de millones de escolares en California y el robo de llaves de IA que dejó cuentas con cargos de cientos de dólares. Completan la edición un nuevo engaño para instalar malware, un caso de Pegasus, la ayuda de WhatsApp y una banda en Lima que habría usado datos de Reniec para extorsionar.
Si solo tienes 30 segundos
- Actualiza tu servidor Plex a la versión 1.43.3.10861 o posterior.
- Si usaste OpenCode con tus propias llaves de IA, revócalas y revisa tu facturación.
- Si tus hijos estudian en colegios públicos de California, inscríbelos en la protección de identidad gratuita que ofrece ETS.
Alertas críticas y vulnerabilidades activas
Alta Confirmado
Atacan servidores Plex sin actualizar para minar criptomonedas
Ilustración: Benxsus
Afecta a: personas que tienen su propio servidor Plex Media Server en casa o en la nube con una versión anterior a la 1.43.3.10861 · Identificador: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 y CVE-2026-96656
Un investigador registró intentos de ataque contra servidores Plex apenas un día después de que se publicaran, el 16 de octubre, los detalles técnicos de cuatro fallos que encadenados se conocen como Plex2Shell. Combinados, permiten tomar control del servidor sin contraseña. En los equipos comprometidos los atacantes instalaron un minero de criptomonedas (programa que usa tu procesador para generar dinero a terceros) y una puerta trasera que convierte el equipo en un proxy para tráfico ajeno. La buena noticia es que el parche existe desde el 3 de agosto: Plex corrigió los cuatro fallos en la versión 1.43.3.10861. El riesgo real está en los servidores que nadie actualizó.
Qué hacer
- Abre la configuración de tu servidor Plex y confirma que tiene la versión 1.43.3.10861 o posterior.
- Si el equipo anda lento o el ventilador no para, revisa los procesos activos y reinstala Plex desde su sitio oficial.
- Desactiva el acceso remoto si no lo usas.
Fuente: The Hacker News · Publicado el 19/10/2026
Brechas y filtraciones de datos
Alta Confirmado
Roban datos de millones de escolares de California desde un proveedor de exámenes
Ilustración: Benxsus
Afecta a: estudiantes actuales y antiguos de colegios públicos de California, en especial los matriculados en los últimos tres años escolares · Identificador: no aplica
Educational Testing Service (ETS), la organización que aplica los exámenes estandarizados del estado por encargo del Departamento de Educación de California, comenzó a notificar a familias tras detectar que un tercero copió archivos desde uno de sus servidores de transferencia. El acceso ocurrió entre el 22 de mayo y el 18 de septiembre, con credenciales comprometidas. Según el aviso, los datos expuestos varían por persona: nombres, identificador estudiantil, fecha de nacimiento, dirección, información demográfica, datos de discapacidad y resultados de exámenes. No incluye números de Seguro Social, contraseñas ni datos financieros. ETS dice que no halló evidencia de que la información se haya difundido y ofrece dos años de protección de identidad gratuita.
Qué hacer
- Si tu familia vive en California, inscribe a tus hijos en el servicio gratuito de protección de identidad que ofrece ETS.
- Desconfía de mensajes que mencionen el colegio o datos de tu hijo para pedir pagos o códigos.
Fuente: Malwarebytes Labs · Publicado el 19/10/2026
Alta Confirmado
Hackeo a OpenCode expone llaves de IA y deja cargos de hasta 1700 dólares
Ilustración: Benxsus
Afecta a: usuarios de OpenCode Console que conectaron cuentas de proveedores de IA como OpenAI, Anthropic o Google (1,4 % de los usuarios) · Identificador: no aplica
OpenCode, un agente de programación con IA de código abierto, avisó que atacantes accedieron a sus sistemas y expusieron las llaves de API (credenciales que permiten usar un servicio de IA a nombre de quien paga) guardadas por sus usuarios. La exposición pudo comenzar el 17 de octubre de madrugada, hora UTC. La empresa dice que solo se filtraron esas llaves y que escribió a todos los afectados; quien no recibió el correo no está comprometido. Varios usuarios reportaron consumos no autorizados de varios cientos de dólares, y hasta más de 1700, en una sola noche. OpenCode indicó que los afectados podrían recibir un reembolso.
Qué hacer
- Si usaste OpenCode con llaves propias, revócalas y crea nuevas en el panel de cada proveedor.
- Revisa la facturación de tus cuentas de IA y fija un límite de gasto mensual.
Fuente: BleepingComputer · Publicado el 19/10/2026
Estafas, phishing y fraude digital
Media Confirmado
ROMULUS, una plataforma que reparte malware con el truco de «copia y pega este comando»
Ilustración: Benxsus
Afecta a: usuarios de computadoras, presumiblemente Windows, que llegan a páginas falsas que piden ejecutar un comando para «verificar» o «reparar» algo · Identificador: no aplica
Investigadores de Forescout describieron ROMULUS, un servicio que alimenta campañas de ClickFix (engaño en el que una página falsa convence a la víctima de pegar y ejecutar un comando en su propio equipo). Cuando la persona obedece, se descarga un instalador que termina entregando Legion Loader, un programa cuya función es bajar más malware. Uno de sus seis servidores también se usó en una campaña con asistentes falsos de ChatGPT. No se publicó cuántas personas cayeron. El patrón es el mismo de otras ediciones: ninguna web legítima te pedirá abrir una consola y pegar texto.
Qué hacer
- Nunca pegues en tu computadora un comando que te pida una página web, un captcha o un chat.
- Si ya lo hiciste, desconecta el equipo de internet y pasa un análisis completo con el antivirus del sistema.
Fuente: The Hacker News · Publicado el 20/10/2026
Malware y apps maliciosas
Media Confirmado
Citizen Lab confirma Pegasus en el iPhone de un rector serbio antes de elecciones
Ilustración: Benxsus
Afecta a: periodistas, activistas, académicos y figuras públicas que pueden ser objetivo de spyware comercial; no es un riesgo masivo · Identificador: no especificado en la fuente
Citizen Lab, el laboratorio de la Universidad de Toronto, confirmó una infección con Pegasus, el spyware comercial de NSO Group, en el iPhone del rector de la Universidad de Belgrado, una voz visible en las protestas de Serbia. El hallazgo se publicó el 19 de octubre, seis días antes de las elecciones. El ataque fue de cero clic: la víctima no tuvo que abrir nada. La fuente no identifica la vulnerabilidad usada ni la versión de iOS afectada, y no atribuye el ataque a nadie. Para la mayoría de usuarios el riesgo es bajo.
Qué hacer
- Si tu trabajo te expone, activa el Modo de aislamiento (Lockdown Mode) del iPhone y mantén iOS al día.
- Si recibes una notificación de amenaza de Apple, trata el equipo como comprometido y busca ayuda especializada, como la línea de Access Now.
Fuente: The Hacker News · Publicado el 20/10/2026
Privacidad y datos personales
Media Confirmado
WhatsApp escondió en su ayuda órdenes para que su chatbot no mencionara a los reguladores
Ilustración: Benxsus
Afecta a: usuarios de WhatsApp que consultan al asistente de soporte sobre borrado de cuenta, denuncias o pérdida de número · Identificador: no aplica
La empresa Redact encontró 102 bloques de texto ocultos en 80 páginas de ayuda de WhatsApp. Estaban dirigidos al chatbot de soporte y le indicaban, entre otras cosas, no sugerir acudir a una autoridad de protección de datos cuando alguien quería borrar su cuenta, y no citar leyes de privacidad como el GDPR europeo si el usuario mencionaba abogados o demandas. Meta explicó que el texto era para el bot, que se mostró por un error ya corregido y que solo busca que el asistente no dé asesoría legal. Los bloques desaparecieron el 18 de octubre, después de que WIRED consultara a la empresa. No está claro si el chatbot sigue esas pautas.
Qué hacer
- Si quieres ejercer tus derechos de datos, consulta directamente la política de privacidad de WhatsApp o a la autoridad de tu país, no solo al chatbot.
Fuente: The Hacker News · Publicado el 20/10/2026
Ciberseguridad empresarial
Media Confirmado
Ataque a ConnectWise abre la puerta a cuentas de Microsoft 365 de empresas
Ilustración: Benxsus
Afecta a: empresas que respaldan su Microsoft 365 con ConnectWise Cloud Backup (antes SkyKick) y, de rebote, sus empleados y clientes · Identificador: no aplica
ConnectWise apagó su servicio Cloud Backup después de que un atacante usara el secreto de la propia aplicación para entrar a entornos de Microsoft 365 de sus clientes desde al menos el 15 de octubre. Como no se conectó ninguna persona, la verificación en dos pasos no sirvió de barrera. Huntress contó al menos 162 entornos comprometidos y en algunos el intruso se otorgó permisos de administrador. Los permisos de la aplicación habrían permitido leer correos y archivos, aunque no hay confirmación de robo de datos.
Qué hacer
- Si tu empresa usa este servicio, pide a tu área de TI que revise los accesos de las aplicaciones de ConnectWise y los roles de administrador asignados desde el 13 de octubre.
Fuente: BleepingComputer · Publicado el 17/10/2026
Perú y LATAM
Media Confirmado
Detienen a banda de extorsionadores que habría usado datos de Reniec contra sus víctimas
Ilustración: Benxsus
Afecta a: transportistas de Lima Norte y Callao y, en general, cualquier persona cuyos datos de identidad o de telefonía terminen en manos de extorsionadores · Identificador: no aplica
La División de Investigación de Delitos de Alta Complejidad (DIVIAC) de la PNP detuvo a siete presuntos integrantes de «Los Gatilleros de Lima Norte», acusados de extorsionar a empresas de transporte. Según la Policía, uno de ellos, señalado como especialista en informática, habría accedido a bases de datos del Estado, entre ellas plataformas de Reniec y registros de líneas telefónicas, para obtener datos e imágenes de familiares de las víctimas y presionarlas. Son imputaciones en investigación. El caso muestra cómo datos sueltos se vuelven herramienta de amenaza al cruzarse.
Qué hacer
- Si recibes amenazas que citan datos de tu familia, no pagues ni negocies: denuncia en la comisaría o llama a la línea 111.
- Limita qué fotos y datos de tu familia publicas en redes abiertas.
Fuente: Infobae Perú · Publicado el 19/10/2026