Boletín de ciberseguridad del 20 de octubre de 2026

Lo más importante de hoy

1. 01 Atacantes usaron los servidores de AOMEI para colar malware

   Riesgo alto

   Según Mandiant y ManageEngine, entre abril y julio de 2026 unos atacantes alteraron durante minutos la configuración de actualizaciones de AOMEI Backupper para instalar puertas traseras (CROSSROAD y SHINYROAD) en algunos equipos. AOMEI ya ha reforzado sus servidores, pero eso no limpia los equipos que se infectaron entonces.

   A quién afecta: Particulares y empresas que usan AOMEI Backupper en Windows

   Qué hacer

   • Actualiza AOMEI Backupper a la última versión
   • Busca tareas programadas raras y Radmin instalado sin motivo
   • Pasa un análisis completo con tu antivirus
   • Si tienes dudas, pide una revisión del equipo

   Fuente: BleepingComputer

2. 02 El plugin Rank Math PRO de WordPress se distribuyó con una puerta trasera

   Riesgo alto

   La versión 3.0.123 de Rank Math PRO descargada de la web oficial entre el 15 y el 16 de octubre traía código malicioso que da acceso permanente a la web y expone contraseñas y claves. La versión gratuita de WordPress.org no está afectada y la 3.0.124 ya está limpia.

   A quién afecta: Negocios y autónomos con web WordPress que usan Rank Math PRO

   Qué hacer

   • Comprueba qué versión de Rank Math PRO tienes
   • Si activaste la 3.0.123, restaura una copia limpia
   • Busca administradores nuevos con usuario wpsupport_
   • Cambia contraseñas, claves API y salts

   Fuente: BleepingComputer

3. 03 Fallo crítico explotado en BeyondTrust Remote Support

   Riesgo alto

   INCIBE-CERT avisa de la vulnerabilidad CVE-2026-102764 en BeyondTrust Remote Support hasta la versión 26.2.3. Permite a un atacante remoto sin credenciales manipular archivos del equipo y ya se ha explotado. Los clientes en la nube ya están parcheados desde el 9 de octubre.

   A quién afecta: Empresas con BeyondTrust Remote Support instalado en sus servidores

   Qué hacer

   • Aplica el parche BT26-05-RS
   • Si tienes una versión anterior a 24.3.1, actualiza primero
   • Revisa los registros de acceso remoto

   Fuente: INCIBE-CERT

4. 04 Las actualizaciones de octubre de Windows Server afectan a Exchange

   Riesgo medio

   Microsoft confirma que los parches de octubre para Windows Server 2019 y posteriores pueden impedir entrar en Outlook o en OWA y dejar correos atascados en la Bandeja de salida en servidores Exchange con mucha carga. Microsoft pide no desinstalar las actualizaciones.

   A quién afecta: Pymes con servidor Exchange propio

   Qué hacer

   • No desinstales las actualizaciones
   • Aplica la solución temporal publicada por Microsoft
   • Vigila el envío de correo tras reiniciar

   Fuente: BleepingComputer