Edición del 11 al 12 de noviembre de 2026
Fallo crítico en Zoom para Windows, apps de Grok expuestas y estafas con la CTS en Perú
4 min de lecturaUna edición corta y sin alertas críticas. Zoom cerró un fallo de nivel crítico en su app para Windows, una investigación mostró que miles de apps creadas con Grok quedaron abiertas a cualquiera con el enlace, y en Perú la temporada de la CTS y del Black Friday trae su ola habitual de mensajes falsos. Ninguno de los fallos tiene explotación confirmada; lo que sí está en curso es el intento de engaño.
Si solo tienes 30 segundos
- Actualiza Zoom en Windows a la versión 7.1.8 o posterior.
- Verifica tu CTS solo en la app oficial de tu banco y no compartas códigos.
- Si usas el creador de apps de Grok, deja tus apps en «Solo tú».
Brechas y filtraciones de datos
Media Confirmado
Más de 35.000 apps creadas con Grok quedaron abiertas a cualquiera con el enlace
Ilustración: Benxsus
Afecta a: personas que crearon apps con el constructor de Grok y quienes figuran en los datos cargados en ellas (empleados, clientes, pacientes) · Identificador: no aplica
Investigadores de la firma Claroc localizaron 37.571 aplicaciones hechas con el constructor de apps de Grok, la función que arma una app a partir de una descripción en texto y que se abrió a todos los planes en agosto. De ellas, 35.578 podían abrirse sin iniciar sesión, porque en sus pruebas la opción por defecto era compartir con «cualquiera con el enlace». Cerca de una de cada diez contenía datos internos o personales: listas de personal de un grupo hospitalario, un informe clínico de un paciente de UCI y hasta una app de horarios que guardaba las contraseñas de todos los empleados en texto plano. La empresa retiró 24 apps de su propio personal, sostuvo que las apps son privadas hasta que alguien las comparte y no dijo si avisará a los demás dueños. No es una intrusión: es información expuesta por una configuración de uso compartido, y por eso la clasificamos como MEDIA.
Qué hacer
- Si creaste apps con Grok, revisa su ajuste de acceso y déjalo en «Solo tú».
- No cargues datos personales, de salud ni contraseñas en apps generadas con IA que vas a compartir.
Fuente: The Hacker News · Publicado el 11/11/2026
Parches y actualizaciones de seguridad
Alta Confirmado
Zoom corrige un fallo de nivel crítico en su app para Windows
Ilustración: Benxsus
Afecta a: usuarios de Zoom Workplace para Windows desde la versión 7.1.0 hasta antes de la 7.1.8 · Identificador: CVE-2026-108186 (ZSB-26023) y CVE-2026-108187 (ZSB-26024)
Zoom publicó dos boletines para su aplicación de escritorio en Windows. El más grave, CVE-2026-108186, recibió una puntuación de 9,6 sobre 10: una validación deficiente de datos permite que un atacante sin credenciales, a través de la red, eleve sus privilegios en el equipo. Afecta desde la versión 7.1.0 hasta antes de la 7.1.8. El segundo, CVE-2026-108187 (8,1 sobre 10), es un fallo de validación de origen con el mismo efecto y afecta a versiones anteriores a la 7.1.5. Zoom no menciona explotación en el mundo real, así que por ahora es un riesgo a cerrar, no un ataque en curso. La propia app suele avisar cuando hay versión nueva, pero muchos equipos de casa y oficina la tienen sin actualizar durante meses.
Qué hacer
- Abre Zoom, entra a tu perfil y elige «Buscar actualizaciones»; instala la 7.1.8 o posterior.
- Si la app no se actualiza sola, descárgala de nuevo solo desde el sitio oficial de Zoom.
Fuente: The Hacker News · Publicado el 11/11/2026
Perú y LATAM
Alta Confirmado
CTS y Black Friday: los estafadores ya preparan sus mensajes falsos
Ilustración: Benxsus
Afecta a: trabajadores en Perú que recibirán o retirarán su CTS en noviembre y compradores de Black Friday y Cyber · Identificador: no aplica
Las empresas tienen plazo hasta el 16 de noviembre para depositar la CTS de mayo a octubre de 2026, y los trabajadores pueden retirar hasta el 100 %. Con ese dinero en movimiento y el Black Friday del 27 de noviembre en el calendario, especialistas consultados por El Comercio advirtieron que circulan mensajes falsos sobre supuestos problemas con el depósito, bloqueos de cuenta o verificaciones pendientes, cuyo objetivo es robar contraseñas y códigos de validación. También alertaron de promociones falsas por WhatsApp, anuncios patrocinados y sitios que imitan a tiendas conocidas, a veces con textos redactados con IA y logotipos de bancos copiados. Como referencia, el laboratorio antispam de Bitdefender calculó que el 53 % del spam de Black Friday que analizó en 2025 a nivel mundial eran intentos de estafa.
Qué hacer
- Confirma tu depósito de CTS solo en la app o la web oficial de tu banco, nunca desde un enlace recibido.
- No compartas contraseñas, claves ni códigos de verificación: tu banco no te los pedirá.
- Antes de pagar una oferta, entra a la tienda escribiendo tú mismo la dirección en el navegador.
Fuente: El Comercio · Publicado el 11/11/2026