Boletín de ciberseguridad del 20 de octubre de 2026

Today's top stories

1. 01 Atacantes usaron los servidores de AOMEI para colar malware

   High risk

   Según Mandiant y ManageEngine, entre abril y julio de 2026 unos atacantes alteraron durante minutos la configuración de actualizaciones de AOMEI Backupper para instalar puertas traseras (CROSSROAD y SHINYROAD) en algunos equipos. AOMEI ya ha reforzado sus servidores, pero eso no limpia los equipos que se infectaron entonces.

   Who is affected: Particulares y empresas que usan AOMEI Backupper en Windows

   What to do

   • Actualiza AOMEI Backupper a la última versión
   • Busca tareas programadas raras y Radmin instalado sin motivo
   • Pasa un análisis completo con tu antivirus
   • Si tienes dudas, pide una revisión del equipo

   Source: BleepingComputer

2. 02 El plugin Rank Math PRO de WordPress se distribuyó con una puerta trasera

   High risk

   La versión 3.0.123 de Rank Math PRO descargada de la web oficial entre el 15 y el 16 de octubre traía código malicioso que da acceso permanente a la web y expone contraseñas y claves. La versión gratuita de WordPress.org no está afectada y la 3.0.124 ya está limpia.

   Who is affected: Negocios y autónomos con web WordPress que usan Rank Math PRO

   What to do

   • Comprueba qué versión de Rank Math PRO tienes
   • Si activaste la 3.0.123, restaura una copia limpia
   • Busca administradores nuevos con usuario wpsupport_
   • Cambia contraseñas, claves API y salts

   Source: BleepingComputer

3. 03 Fallo crítico explotado en BeyondTrust Remote Support

   High risk

   INCIBE-CERT avisa de la vulnerabilidad CVE-2026-102764 en BeyondTrust Remote Support hasta la versión 26.2.3. Permite a un atacante remoto sin credenciales manipular archivos del equipo y ya se ha explotado. Los clientes en la nube ya están parcheados desde el 9 de octubre.

   Who is affected: Empresas con BeyondTrust Remote Support instalado en sus servidores

   What to do

   • Aplica el parche BT26-05-RS
   • Si tienes una versión anterior a 24.3.1, actualiza primero
   • Revisa los registros de acceso remoto

   Source: INCIBE-CERT

4. 04 Las actualizaciones de octubre de Windows Server afectan a Exchange

   Medium risk

   Microsoft confirma que los parches de octubre para Windows Server 2019 y posteriores pueden impedir entrar en Outlook o en OWA y dejar correos atascados en la Bandeja de salida en servidores Exchange con mucha carga. Microsoft pide no desinstalar las actualizaciones.

   Who is affected: Pymes con servidor Exchange propio

   What to do

   • No desinstales las actualizaciones
   • Aplica la solución temporal publicada por Microsoft
   • Vigila el envío de correo tras reiniciar

   Source: BleepingComputer