Boletín de ciberseguridad del 21 de octubre de 2026

Lo más importante de hoy

1. 01 Manipulan las actualizaciones de AOMEI Backupper para colar malware

   Riesgo alto

   Atacantes alteraron durante unos minutos, en varias fechas entre mayo y julio de 2026, los servidores de actualización de AOMEI Backupper para descargar un troyano. AOMEI dice que ya lo ha corregido, pero eso no limpia los equipos que ya se infectaron.

   A quién afecta: Usuarios y empresas con AOMEI Backupper en Windows

   Qué hacer

   • Revisa con tu antivirus los equipos que tienen AOMEI
   • Busca tareas programadas o programas extraños en su carpeta
   • Si sospechas infección, pide ayuda a un técnico

   Fuente: BleepingComputer

2. 02 Plugin Rank Math PRO para WordPress comprometido

   Riesgo alto

   La versión 3.0.123 de Rank Math PRO descargada de la web oficial entre el 15 y el 16 de octubre llevaba una puerta trasera. La versión gratuita no está afectada y ya existe la 3.0.124 limpia.

   A quién afecta: Negocios con web en WordPress que usen Rank Math PRO

   Qué hacer

   • Comprueba si instalaste la 3.0.123 esos días
   • Restaura una copia limpia y cambia todas las claves
   • Instala la versión 3.0.124

   Fuente: BleepingComputer

3. 03 Fallo crítico en BeyondTrust Remote Support, ya explotado

   Riesgo alto

   Una vulnerabilidad crítica (CVE-2026-102764) en Remote Support hasta la versión 26.2.3 permite a un atacante sin credenciales operar con archivos del equipo. Se explotó en agosto. En la nube ya está corregido.

   A quién afecta: Empresas con BeyondTrust Remote Support instalado en sus servidores

   Qué hacer

   • Aplica el parche BT26-05-RS
   • Actualiza versiones anteriores a la 24.3.1
   • Revisa los registros de acceso

   Fuente: INCIBE-CERT

4. 04 Vulnerabilidad alta en MobaXterm Portable

   Riesgo medio

   MobaXterm Personal Edition Portable 26.4 no comprueba la integridad de uno de sus componentes, lo que permitiría ejecutar código malicioso si alguien puede modificar sus archivos. No consta que se haya explotado.

   A quién afecta: Técnicos y empresas que usan MobaXterm en Windows

   Qué hacer

   • Actualiza a la versión 26.5 o posterior
   • Descarga solo desde la web oficial

   Fuente: INCIBE-CERT

5. 05 Microsoft corrige los cierres de juegos y apps en Windows 11

   Riesgo bajo

   La actualización opcional KB5124010 de septiembre hacía que algunos juegos y apps con audio Dolby Digital se cerraran. La actualización de seguridad de octubre, KB5127648, lo soluciona.

   A quién afecta: Usuarios de Windows 11 24H2 o posterior

   Qué hacer

   • Instala las actualizaciones de octubre desde Windows Update
   • Reinicia el equipo tras actualizar

   Fuente: BleepingComputer