Boletín de ciberseguridad del 21 de octubre de 2026
Hoy destacan un programa de copias de seguridad cuyas actualizaciones fueron manipuladas, un plugin de WordPress comprometido y fallos graves en herramientas de soporte remoto.
- Date
- October 21, 2026
- News
- 5
- Highest risk
- High
- Format
- PDF · 3 pages
Today's top stories
-
01 Manipulan las actualizaciones de AOMEI Backupper para colar malware
High riskAtacantes alteraron durante unos minutos, en varias fechas entre mayo y julio de 2026, los servidores de actualización de AOMEI Backupper para descargar un troyano. AOMEI dice que ya lo ha corregido, pero eso no limpia los equipos que ya se infectaron.
Who is affected: Usuarios y empresas con AOMEI Backupper en Windows
What to do
- Revisa con tu antivirus los equipos que tienen AOMEI
- Busca tareas programadas o programas extraños en su carpeta
- Si sospechas infección, pide ayuda a un técnico
Source: BleepingComputer
-
02 Plugin Rank Math PRO para WordPress comprometido
High riskLa versión 3.0.123 de Rank Math PRO descargada de la web oficial entre el 15 y el 16 de octubre llevaba una puerta trasera. La versión gratuita no está afectada y ya existe la 3.0.124 limpia.
Who is affected: Negocios con web en WordPress que usen Rank Math PRO
What to do
- Comprueba si instalaste la 3.0.123 esos días
- Restaura una copia limpia y cambia todas las claves
- Instala la versión 3.0.124
Source: BleepingComputer
-
03 Fallo crítico en BeyondTrust Remote Support, ya explotado
High riskUna vulnerabilidad crítica (CVE-2026-102764) en Remote Support hasta la versión 26.2.3 permite a un atacante sin credenciales operar con archivos del equipo. Se explotó en agosto. En la nube ya está corregido.
Who is affected: Empresas con BeyondTrust Remote Support instalado en sus servidores
What to do
- Aplica el parche BT26-05-RS
- Actualiza versiones anteriores a la 24.3.1
- Revisa los registros de acceso
Source: INCIBE-CERT
-
04 Vulnerabilidad alta en MobaXterm Portable
Medium riskMobaXterm Personal Edition Portable 26.4 no comprueba la integridad de uno de sus componentes, lo que permitiría ejecutar código malicioso si alguien puede modificar sus archivos. No consta que se haya explotado.
Who is affected: Técnicos y empresas que usan MobaXterm en Windows
What to do
- Actualiza a la versión 26.5 o posterior
- Descarga solo desde la web oficial
Source: INCIBE-CERT
-
05 Microsoft corrige los cierres de juegos y apps en Windows 11
Low riskLa actualización opcional KB5124010 de septiembre hacía que algunos juegos y apps con audio Dolby Digital se cerraran. La actualización de seguridad de octubre, KB5127648, lo soluciona.
Who is affected: Usuarios de Windows 11 24H2 o posterior
What to do
- Instala las actualizaciones de octubre desde Windows Update
- Reinicia el equipo tras actualizar
Source: BleepingComputer
Tip of the day: Ni las actualizaciones oficiales son infalibles: mantén copias de seguridad desconectadas y un antivirus activo para detectar a tiempo cualquier cosa extraña.
More cybersecurity bulletins
Boletín de ciberseguridad del 20 de octubre de 2026
Hoy destacan dos ataques a la cadena de suministro (AOMEI Backupper y el plugin Rank Math PRO), un fallo crítico explotado en BeyondTrust y problemas de Exchange tras los parches de octubre.
View the bulletin →Boletín de ciberseguridad del 22 de octubre de 2026
Hoy destacamos un timo por WhatsApp que se extiende entre contactos, un incidente que afecta a webs WordPress y fallos corregidos en un programa de facturación muy usado por pymes.
View the bulletin →Boletín de ciberseguridad del 23 de octubre de 2026
Un nuevo engaño por WhatsApp roba cuentas con un falso concurso de baile, PHP publica parches urgentes para webs y servidores, y Chrome refuerza su protección contra estafas.
View the bulletin →
Worried about any of these threats?
We check your devices and your network with no obligation. First technical assessment free of charge for businesses.
