Edición del 9 al 10 de noviembre de 2026
Chrome corrige un zero-day ya explotado y Sunat niega una filtración de 18 millones de registros
5 min de lecturaUna edición corta y con una sola prioridad: Google corrigió en Chrome un zero-day que ya se usa en ataques, y la actualización solo protege si reinicias el navegador. En brechas, SEGA confirmó la exposición de más de dos millones de correos a través de un proveedor externo. Un nuevo informe muestra que el software espía ya llega a usuarios comunes, y en el Perú la Sunat negó una supuesta filtración de 18 millones de registros. Reunimos cuatro alertas porque la ventana no dio más material relevante.
Si solo tienes 30 segundos
- Actualiza Chrome a la versión 157.0.8103.50 o superior.
- Reinicia el navegador en todas tus computadoras para que el parche se aplique.
- No abras enlaces de mensajes a nombre de la Sunat o de SEGA; entra tú mismo al sitio oficial.
Alertas críticas y vulnerabilidades activas
CríticaConfirmado
Google parchea el octavo zero-day de Chrome del año, ya usado en ataques
Ilustración: Benxsus
Afecta a: usuarios de Chrome en Windows, Mac y Linux con versiones anteriores a 157.0.8103.50 · Identificador: CVE-2026-125350
Google publicó una actualización estable de Chrome que corrige nueve vulnerabilidades. La más grave es CVE-2026-125350, un fallo de tipo use-after-free (uso de memoria ya liberada) en el componente que procesa XML, calificado como de severidad alta. Según SecurityWeek, Google indicó que existe un exploit (código que aprovecha el fallo) en circulación, lo que lo convierte en un zero-day: una falla atacada antes de que hubiera parche. Es el octavo caso de este tipo en Chrome en 2026. El fallo se reportó de forma anónima el 6 de noviembre, y Google no dio detalles de quién lo usa ni contra quién; tampoco había entrado aún al catálogo KEV de CISA. Las versiones corregidas son 157.0.8103.50 y .51 para Windows y Mac, y 157.0.8103.50 para Linux. La actualización se distribuye de forma escalonada, así que conviene forzarla en lugar de esperar.
Qué hacer
- Abre Chrome, entra a Configuración > Información de Chrome y deja que descargue la versión 157.0.8103.50 o superior.
- Pulsa «Volver a iniciar»: el parche no protege hasta reiniciar el navegador.
- Si usas otro navegador basado en Chromium, revisa si su fabricante ya publicó actualización.
Fuente: SecurityWeek · Publicado el 10/11/2026
Brechas y filtraciones de datos
MediaConfirmado
SEGA confirma la exposición de 2,19 millones de correos por un proveedor de boletines
Ilustración: Benxsus
Afecta a: personas suscritas a los boletines de SEGA y SEGA Fave enviados entre el 2 de julio y el 28 de octubre de 2026 · Identificador: no aplica
SEGA informó que atacantes accedieron a Arara Message, el servicio externo que usaba para enviar sus boletines por correo. Quedaron expuestas 2.196.044 direcciones de correo; en 92.273 casos se filtró además información relacionada con los envíos. Según la empresa, no se vieron comprometidos nombres, fechas de nacimiento, direcciones, teléfonos, tarjetas ni contraseñas, y las cuentas SEGA no forman parte del incidente. La sustracción de datos ocurrió entre el 28 y el 31 de octubre, y SEGA recibió el aviso del proveedor el 3 de noviembre. Hasta ahora no hay uso indebido confirmado. La lista afecta sobre todo a clientes en Japón, pero el riesgo práctico es el de siempre: una base de correos de fans es materia prima ideal para phishing (mensajes falsos que buscan robar datos) con promociones o premios falsos de la marca.
Qué hacer
- Desconfía de correos que usen la marca SEGA para ofrecer premios, regalos o pedir que inicies sesión.
- Entra a tus cuentas siempre escribiendo la dirección oficial, no desde enlaces del correo.
Fuente: SEGA (aviso oficial) · Publicado el 09/11/2026
Malware y apps maliciosas
MediaConfirmado
El spyware ya no apunta solo a periodistas: informe muestra que alcanza a usuarios comunes
Ilustración: Benxsus
Afecta a: usuarios de iPhone y Android en general, no solo perfiles de alto riesgo · Identificador: no aplica
La firma de seguridad móvil iVerify publicó su informe anual de amenazas, reseñado por CyberScoop, y su conclusión central es que el spyware (software espía) se está democratizando. En la población que monitorea, la tasa de infección en iOS se mantuvo en 1,07 casos por cada 1.000 equipos de consumo analizados. Tres de cada cuatro detecciones de 2026 correspondieron a grupos criminales que buscan robar credenciales y criptomonedas, y no a actores estatales. El informe documenta que las notificaciones de amenaza de Apple llegaron a personas sin ningún perfil público. También describe ataques entregados a través de anuncios y, en Android, troyanos de acceso remoto que abusan de los permisos de accesibilidad. Son datos de la telemetría propia de iVerify, no un censo global, pero la tendencia es clara.
Qué hacer
- Mantén iOS y Android al día y revisa qué apps tienen permiso de accesibilidad en tu teléfono.
- Si Apple te envía una notificación de amenaza, tómala en serio y sigue los pasos de su página oficial de soporte.
Fuente: CyberScoop · Publicado el 10/11/2026
Perú y LATAM
MediaRumor
Sunat descarta una supuesta filtración de datos de 18 millones de contribuyentes
Ilustración: Benxsus
Afecta a: contribuyentes peruanos registrados en la Sunat · Identificador: no aplica
Reporte sin confirmar: circuló una reclamación sobre una filtración masiva de más de 18 millones de registros de contribuyentes peruanos. La Sunat la desmintió y aseguró que no existe evidencia de una intrusión ni de extracción de información desde sus plataformas institucionales. Las fuentes consultadas no identificaron al autor de la reclamación ni el tipo exacto de datos supuestamente expuestos, por lo que no hay forma de verificar la supuesta base ni su origen. Mantenemos la alerta como rumor: no hay prueba de la brecha y la entidad la niega. Aun así, este tipo de reclamaciones suele usarse como gancho para estafas que suplantan a la Sunat con supuestas deudas, multas o devoluciones. Si la situación cambia, volveremos con la actualización.
Qué hacer
- Ignora mensajes que, a nombre de la Sunat, pidan pagar deudas o reclamar devoluciones desde un enlace.
- Haz cualquier trámite tributario solo entrando tú mismo al portal oficial de la Sunat.
Fuente: La República · Publicado el 09/11/2026