Edición del 10 al 13 de octubre de 2026
DarkSword vuelve por los iPhone desactualizados, Android económicos llegan con malware y Ledger confirma un implante espía
11 min de lecturaEsta edición cubre del 10 al 13 de octubre y trae una sola alerta crítica: una versión renovada del kit DarkSword que roba datos de iPhone desactualizados y que llegó a distribuirse desde tiendas en línea. Le siguen dos casos en los que el peligro viene de fábrica o del canal de venta: celulares Android económicos con malware preinstalado, con México y Brasil entre los más afectados, y billeteras Ledger alteradas por un revendedor. Completan el cuadro parches para televisores LG y Windows, una multa récord por privacidad y una estafa con yapeos que circula en redes sociales en Perú. La buena noticia es que casi todo se resuelve con dos hábitos: actualizar y comprar por canales oficiales.
Si solo tienes 30 segundos
- Actualiza tu iPhone a la última versión de iOS; los que siguen en iOS 18 son el blanco de DarkSword.
- Si tienes un Android económico de marca poco conocida, revisa si aparece la app del sistema com.android.system.lite.
- Si compraste una Ledger en CryptoBilis en los últimos 90 días, no la configures; si ya la usas, mueve tus fondos a un equipo nuevo con frase nueva.
- Actualiza el software de tu televisor LG y de tu PC con Windows.
- No yapees a perfiles que prometen premios o piden donaciones a nombre de un negocio conocido.
Alertas críticas y vulnerabilidades activas
Crítica Confirmado
Una variante de DarkSword ataca iPhone sin actualizar y llega hasta desde tiendas en línea
Ilustración: Benxsus
Afecta a: usuarios de iPhone que siguen en iOS 18, entre las versiones 18.4 y 18.7. La investigación no reporta ataques exitosos contra iOS 26 · Identificador: CVE-2025-24201, CVE-2025-31200, entre otros
La firma iVerify describió P7 DarkSword, una nueva versión de este kit de exploits (programas que aprovechan fallos de seguridad) que encadena varias vulnerabilidades de iOS para tomar control del teléfono. Esta variante procesa en el propio equipo los datos del llavero de iCloud, notas, fotos e información de billeteras de criptomonedas antes de enviarlos, y además recibe órdenes a distancia. Report URI encontró una vía de llegada que preocupa: alguien volvió a registrar el 15 de septiembre un dominio de analítica abandonado, ecomtrack[.]io, que varias tiendas en línea todavía cargaban. Desde ahí redirigió visitantes a estafas y casinos, y una de esas rutas, una falsa plataforma de inversión en cripto, entregaba el kit completo. Censys, por su parte, halló una operación de habla china que lo ofrece como servicio. Los fallos que usa DarkSword ya tienen parche desde 2025: el riesgo real está en los iPhone que nunca se actualizaron.
Qué hacer
- Actualiza tu iPhone hoy desde Ajustes > General > Actualización de software y deja activadas las actualizaciones automáticas.
- Si tu equipo ya no admite la versión más reciente, evita usarlo para banca o billeteras de criptomonedas.
- Desconfía de cualquier tienda que te redirija sin pedirlo a plataformas de inversión o casinos: cierra la pestaña.
Fuente: The Hacker News (investigación de iVerify, Report URI y Censys) · Publicado el 11/10/2026
Malware y apps maliciosas
Alta Confirmado
Celulares Android económicos salen de fábrica con malware que los convierte en puertas de tráfico ajeno
Ilustración: Benxsus
Afecta a: dueños de celulares Android de bajo costo con chip MediaTek, de varias marcas poco conocidas. México encabeza la lista de países con equipos infectados y Brasil también figura · Identificador: no aplica (componente com.android.system.lite)
Bitdefender documentó Midnight Mimosa, un componente malicioso que viene integrado en el firmware de algunos teléfonos baratos y corre con privilegios de sistema. Puede instalar y borrar en silencio al menos 32 apps disfrazadas, darse permisos de accesibilidad, notificaciones y SMS, y ejecutar código que le envían sus operadores. El objetivo principal es económico: fraude publicitario y uso del celular como proxy residencial (el tráfico de terceros sale por tu conexión, sin que lo sepas). Para esquivar las revisiones de Google, desactiva por un momento la Play Store antes de instalar sus cargas. La firma también encontró 13 apps en Google Play que se comunican con los mismos servidores. El problema de fondo es que el componente vive en la partición del sistema, así que no se elimina desinstalando: la solución depende del fabricante o del vendedor.
Qué hacer
- Revisa en Ajustes > Aplicaciones (mostrando las apps del sistema) si aparece
com.android.system.lite; si está, pide al vendedor una actualización de firmware o el cambio del equipo. - Mantén activo Google Play Protect y vigila consumos de datos o batería que no puedas explicar.
- Al comprar un celular económico, prefiere marcas que publiquen actualizaciones de seguridad.
Fuente: The Hacker News (investigación de Bitdefender) · Publicado el 13/10/2026
Alta Confirmado
Ledger confirma un implante espía en billeteras vendidas por un revendedor del sudeste asiático
Ilustración: Benxsus
Afecta a: compradores de billeteras Ledger adquiridas en CryptoBilis (Malasia) en los últimos 90 días, y en general a quienes compran billeteras de cripto fuera de canales autorizados · Identificador: no aplica
Ledger confirmó que al menos uno de los dispositivos vinculados a robos de fondos tenía un implante de hardware no autorizado, es decir, un componente añadido dentro del equipo. Todos los casos confirmados corresponden a billeteras vendidas por CryptoBilis, un revendedor con presencia en el sudeste asiático, y la empresa habló de un número limitado de equipos afectados. Ledger pausó las ventas a través de ese canal y el revendedor suspendió todo su inventario mientras dura la investigación. Sin confirmación de la empresa: el investigador de blockchain conocido como Specter estimó las pérdidas en más de 86 millones de dólares. BleepingComputer recordó un detalle importante: la verificación de autenticidad de Ledger no detecta implantes añadidos si el chip seguro original sigue intacto. La lección vale para cualquier billetera física: el canal de compra es parte de la seguridad.
Qué hacer
- Si compraste en CryptoBilis en los últimos 90 días y no configuraste el equipo, no lo hagas; si ya lo usas, mueve tus fondos a un dispositivo nuevo con una frase de recuperación nueva.
- Compra billeteras solo en la tienda oficial del fabricante o en revendedores que aparezcan en su web.
- Si el equipo llegó con una frase de recuperación ya escrita, considéralo comprometido, y desconfía de quien ofrezca recuperar fondos perdidos.
Fuente: BleepingComputer · Publicado el 12/10/2026
Parches y actualizaciones de seguridad
Alta Confirmado
LG corrige tres fallos que permitían tomar el control total de algunos televisores desde la red de casa
Ilustración: Benxsus
Afecta a: dueños de televisores LG con webOS; la cadena se probó en los modelos 32LQ636BPSA y 27TQ600SW con webOS 7.5.7-25 (firmware 04.54.40). No se sabe si otros modelos están afectados · Identificador: sin CVE asignado
SSD Secure Disclosure publicó el detalle de tres vulnerabilidades en webOS que, combinadas, permiten a alguien conectado a la misma red local obtener control total del televisor, sin PIN y sin que el dueño haga nada. El punto de entrada es el servicio de emparejamiento que usa la app LG ThinQ. LG ya emitió una corrección. No se reportó explotación en el mundo real: el hallazgo se presentó en la competencia TyphoonPWN 2026, en Seúl, y obtuvo el tercer lugar en la categoría de webOS. Tampoco existe una medida alternativa para quien no pueda actualizar todavía. El requisito de estar en tu red reduce el riesgo, pero no lo elimina: un Wi-Fi compartido con visitas, vecinos o algún equipo ya infectado basta para abrir la puerta. No es la primera vez que la red local resulta ser la vía de ataque contra estos televisores.
Qué hacer
- Busca e instala la actualización de software del televisor desde su menú de configuración y activa las actualizaciones automáticas.
- Usa una red de invitados para visitas y dispositivos que no controlas.
Fuente: SSD Secure Disclosure · Publicado el 12/10/2026
Media Confirmado
Microsoft publica un Patch Tuesday de octubre con más de mil fallos y estrena una forma de agruparlos
Ilustración: Benxsus
Afecta a: usuarios de Windows y Office; administradores de servidores Windows · Identificador: Patch Tuesday de octubre de 2026
Microsoft liberó hoy su ronda mensual de parches. El resumen de la compañía ordena 1118 vulnerabilidades en 15 grupos que llama cohortes de riesgo, armados según las preguntas que un equipo de seguridad debe hacerse para medir su exposición. Los grupos más grandes cubren sistemas de archivos y respaldo de Windows (136 fallos), clientes de documentos y correo de Office (135) y procesamiento de gráficos y multimedia (131). Microsoft aclara que es un enfoque experimental y que no reemplaza la guía oficial de cada fallo. Al cierre de esta edición, la fuente consultada no detallaba si alguno de estos fallos se explota activamente; si eso cambia, actualizaremos esta alerta. Para usuarios domésticos hay un dato práctico: según Help Net Security, esta ronda trae las últimas actualizaciones para Windows 11 24H2 en sus ediciones Home y Pro.
Qué hacer
- Abre Windows Update, instala lo pendiente y reinicia el equipo.
- Si usas Windows 11 24H2 Home o Pro, pasa a la versión 26H2 para seguir recibiendo parches.
Fuente: Cyber Security News · Publicado el 13/10/2026
Privacidad y datos personales
Media Confirmado
Noruega impone su mayor multa de privacidad a Xandr por compartir datos de usuarios de Grindr
Ilustración: Benxsus
Afecta a: usuarios de Grindr en Noruega entre julio de 2018 y abril de 2020; es un precedente para cualquier app que comparta datos con redes publicitarias · Identificador: no aplica
La autoridad noruega de protección de datos (Datatilsynet) multó con 92 millones de coronas (unos 9,6 millones de dólares) a Xandr, la empresa de publicidad de Microsoft. Según el regulador, Xandr retransmitió datos personales de usuarios de Grindr en Noruega, incluidos datos que revelan orientación sexual, a potencialmente miles de empresas a través de subastas de anuncios. La autoridad concluyó que Xandr era corresponsable junto con Grindr y que, por tanto, debía asegurarse de contar con el consentimiento de los usuarios, cosa que no hizo. Es la sanción más alta que ha impuesto ese organismo, que la justificó por la gravedad de la infracción. El caso muestra un riesgo poco visible: lo que una app sabe de ti puede terminar en manos de intermediarios publicitarios que nunca elegiste.
Qué hacer
- Revisa qué apps tienen permiso para rastrearte: en iPhone, en Ajustes > Privacidad y seguridad > Rastreo; en Android, elimina tu ID de publicidad desde Ajustes > Privacidad > Anuncios.
Fuente: BleepingComputer · Publicado el 12/10/2026
Ciberseguridad empresarial
Media Confirmado
Atacantes calentaron las refrigeradoras de cientos de supermercados en Francia
Ilustración: Benxsus
Afecta a: clientes y cadenas de supermercados en Francia, entre ellas Intermarché, Netto y Coopérative U; operadores de controladores de refrigeración Danfoss AK-SM y AK-SC conectados a internet · Identificador: no aplica
En la noche del 11 de octubre, atacantes tomaron el control remoto de los controladores que gestionan las refrigeradoras y congeladoras de cientos de supermercados franceses. Los equipos pasaron a modo de descongelamiento y algunos llegaron a calentarse hasta 50 °C, lo que obligó a retirar y desechar alimentos. El acceso se logró a través de un dispositivo del fabricante danés Danfoss que las empresas de mantenimiento administran a distancia. El equipo de respuesta del Gobierno francés, CERT-FR, emitió el 12 de octubre una alerta por numerosos casos en dos series de esos controladores y pidió desconectarlos de internet o filtrar el acceso. El caso entra en este monitor porque es un precedente claro: un equipo industrial expuesto a internet terminó afectando la comida que llega a la mesa de la gente.
Qué hacer
- En casa, aplica la misma lección: cambia la contraseña de fábrica de cámaras y otros equipos conectados y desactiva el acceso remoto que no uses.
Fuente: The Hacker News · Publicado el 13/10/2026
Perú y LATAM
Alta Confirmado
Perfiles clonados de una cevichería limeña piden yapeos con falsos premios y donaciones
Ilustración: Benxsus
Afecta a: seguidores en Facebook, Instagram y TikTok de la cevichería El Rico Piura (Ate) y su chef; en general, usuarios de Yape que reciben mensajes de cuentas que imitan a negocios o figuras populares · Identificador: no aplica
La cevichería El Rico Piura, del distrito de Ate, denunció públicamente que desde hace más de un año una red de perfiles falsos copia sus videos y transmisiones en vivo para engañar a su audiencia, que supera los cinco millones de seguidores. La novedad es que esas cuentas pasaron de replicar contenido a buscar contacto directo: envían solicitudes de amistad y mensajes privados para pedir yapeos y depósitos, con el pretexto de premios condicionados o colectas para donaciones que no existen. El chef Eddy Morales aclaró que no pide dinero, no solicita yapeos y no envía solicitudes de amistad. Su equipo legal rastrea las cuentas y evalúa presentar la denuncia ante la Policía Nacional y su división de delitos de alta tecnología. El esquema es fácil de copiar con cualquier marca conocida, así que conviene reconocerlo.
Qué hacer
- Si alguien te pide pagar para cobrar un premio o para una donación a nombre de un negocio conocido, no yapees: es estafa.
- Verifica la cuenta oficial entrando desde la web o el perfil verificado del negocio, no desde el mensaje.
- Reporta el perfil en la red social y, si ya pagaste, denuncia en la comisaría con capturas y el número que recibió el yapeo.
Fuente: El Popular · Publicado el 13/10/2026