Edición del 28 al 30 de octubre de 2026
Robo récord a Binance, parche para iPhone antiguos y extensiones de Chrome que espiaban búsquedas
9 min de lecturaDos días cargados, pero sin alertas críticas para el usuario común. Binance sufrió el mayor robo de criptomonedas registrado y asegura que cubrirá las pérdidas. Apple llevó a iPhone antiguos el arreglo de una falla usada en ataques dirigidos, y una investigación expuso 319 extensiones de Chrome que desviaban búsquedas. Completan la edición los parches de Chrome y Firefox, una brecha de salud con 8,2 millones de afectados, un fallo explotado en firewalls de Cisco y una alerta del Indecopi sobre fraudes con tarjetas.
Si solo tienes 30 segundos
- Actualiza tu iPhone o iPad desde Ajustes > General > Actualización de software; en iPhone XS, XR y iPad de séptima generación, busca iOS 18.7.11.
- Reinicia Chrome y Firefox para que queden en las versiones 156 y 159.
- Abre chrome://extensions y elimina conversores de PDF o buscadores que hayas instalado desde un anuncio.
- Si usas Binance, entra solo por la app oficial y desconfía de cualquier mensaje que ofrezca compensaciones o recuperar fondos.
- No entregues tu tarjeta, tu clave ni tu token a quien diga ser del banco, ni por teléfono ni en la puerta de tu casa.
Alertas críticas y vulnerabilidades activas
Alta Confirmado
Apple lleva a iPhone antiguos el arreglo de una falla usada en ataques dirigidos
Ilustración: Benxsus
Afecta a: iPhone XS, XS Max, XR y iPad de séptima generación sin iOS 18.7.11, y en general a iPhone y iPad con versiones anteriores a iOS 26.7.2 o 27.2 · Identificador: CVE-2026-86950
Apple publicó el 26 de octubre una tanda de actualizaciones que lleva a equipos antiguos la corrección de una falla en CoreGraphics, el componente que dibuja gráficos, imágenes y PDF. El error permite que un archivo manipulado escriba fuera de la memoria asignada y ejecute código en el equipo. Según su boletín oficial, Apple conoce un reporte de que la falla pudo usarse en ataques muy sofisticados contra personas concretas, en versiones anteriores a iOS 27. El arreglo ya había salido con iOS 26.7.1; lo nuevo es que ahora llega al iPhone XS, XS Max, XR y al iPad de séptima generación con iOS 18.7.11, un parche retroactivo (backport). La marcamos como ALTA y no CRÍTICA porque la explotación reportada es dirigida y no masiva.
Qué hacer
- Ve a Ajustes > General > Actualización de software e instala iOS 27.2, 26.7.2 o 18.7.11, según tu equipo.
- Activa las actualizaciones automáticas en esa misma pantalla.
- Si por tu trabajo podrías ser blanco de espionaje, reinicia el equipo tras actualizar y considera activar el Modo de Aislamiento.
Fuente: Malwarebytes Labs · Publicado el 29/10/2026
Brechas y filtraciones de datos
Alta Confirmado
Binance pierde 6300 millones de dólares en el mayor robo de criptomonedas registrado
Ilustración: Benxsus
Afecta a: usuarios de Binance.com, que tuvieron los retiros suspendidos; Binance.US no resultó afectado · Identificador: no aplica
Binance, el mayor exchange (plataforma de compraventa) de criptomonedas por volumen diario, informó un incidente con un impacto estimado de 6300 millones de dólares. Según su investigación inicial, el atacante habría usado la laptop comprometida de un ingeniero de DevOps para ordenar retiros no autorizados; la empresa dijo no haber hallado filtración de claves privadas de billeteras. TRM Labs calculó que el dinero salió por diez blockchains, la mayor parte en unos 20 minutos, y que cerca de 3000 millones ya fueron congelados. TRM Labs y Chainalysis atribuyen el ataque a TraderTraitor, grupo vinculado a Corea del Norte; es una atribución de esas firmas. Binance suspendió los retiros de forma preventiva, prometió cubrir todas las pérdidas y reservó más de 6340 millones en fondos propios.
Qué hacer
- Entra solo desde la app oficial; ignora mensajes que te pidan verificar la cuenta o reclamar una compensación.
- No compartas tus códigos de autenticación, aunque quien los pida diga estar ayudando con el incidente.
- Desconfía de cualquier servicio que prometa recuperar criptomonedas.
Fuente: Malwarebytes Labs · Publicado el 30/10/2026
Alta Confirmado
La brecha de iRhythm, fabricante del monitor cardíaco Zio, alcanza a 8,2 millones de personas
Ilustración: Benxsus
Afecta a: pacientes de iRhythm en Estados Unidos, sobre todo quienes usaron un monitor Zio · Identificador: no aplica
iRhythm sufrió en junio de 2026 una intrusión, lograda con ingeniería social, en aplicaciones de negocio alojadas por terceros; el acceso ocurrió entre el 3 y el 8 de junio. Lo nuevo es el tamaño: el portal de brechas del Departamento de Salud de EE. UU. (HHS) fija la cifra en 8 179 772 personas, muy por encima de los cientos de miles que se conocían. Los datos robados incluyen nombres, direcciones, correos, teléfonos, fechas de nacimiento, números de seguro médico, fechas de servicio y números de serie de los dispositivos. La empresa afirma que sus sistemas clínicos no se vieron afectados y que no tiene evidencia de robo de identidad. El riesgo más probable es el phishing (engaño para robar datos) con mensajes que mencionan tratamientos reales.
Qué hacer
- Si usaste un monitor Zio en EE. UU., revisa los estados de cuenta de tu seguro médico.
- Desconfía de llamadas o correos que citen tu tratamiento para pedirte pagos o datos.
- Evalúa una alerta de fraude o un congelamiento de crédito con las agencias de crédito de EE. UU.
Fuente: SecurityWeek · Publicado el 29/10/2026
Malware y apps maliciosas
Alta Confirmado
319 extensiones de Chrome desviaron las búsquedas de 13,4 millones de instalaciones
Ilustración: Benxsus
Afecta a: usuarios de Chrome que instalaron, desde un anuncio, extensiones para buscar manuales, convertir PDF o hacer búsquedas «seguras» o con IA · Identificador: no aplica
El investigador John Tuckner, de la firma Socket, identificó 319 extensiones de Chrome que suman unos 13,4 millones de instalaciones en una década. Se promocionaban con anuncios, incluidos los de Google Ads, como herramientas para una tarea puntual. Una vez instaladas, cambiaban el buscador predeterminado y hacían pasar cada consulta por servidores de sus operadores antes de enviarla a Yahoo o Bing. Así veían lo que buscaba la persona, a menudo ligado a un identificador único, y cobraban comisiones por referidos. Estaban en la tienda oficial, pero casi todas como «no listadas», visibles solo con el enlace del anuncio. Socket no encontró evidencia de que se usaran para llevar a páginas de phishing, aunque el mecanismo lo permitiría. Si Google ya las retiró: no especificado en la fuente.
Qué hacer
- Escribe chrome://extensions en la barra y elimina lo que no reconozcas o ya no uses.
- En Configuración > Motor de búsqueda, revisa si alguna extensión controla tu buscador.
- Si dudas de alguna, compárala con la lista que publicó Socket.
Fuente: Malwarebytes Labs · Publicado el 30/10/2026
Parches y actualizaciones de seguridad
Alta Confirmado
Chrome 156 y Firefox 159 corrigen más de 200 fallos, varios críticos
Ilustración: Benxsus
Afecta a: usuarios de Chrome anterior a 156.0.8078.73 y de Firefox anterior a 159 en Windows, Mac y Linux · Identificador: MFSA 2026-118 (Firefox); actualización estable de Chrome del 27/10/2026
Google publicó el 27 de octubre la versión estable 156.0.8078.73/.74 de Chrome para Windows y Mac (156.0.8078.73 en Linux), con 52 correcciones de seguridad, cuatro de ellas críticas. Ese mismo día Mozilla lanzó Firefox 159 con el boletín MFSA 2026-118, que corrige 167 vulnerabilidades. Predominan errores de memoria del tipo use-after-free (el programa reutiliza memoria que ya había liberado) en el diseño de páginas, JavaScript y gráficos SVG, que en algunos casos permiten que una página maliciosa ejecute código. No hay reportes de explotación activa, por eso la severidad es ALTA y no CRÍTICA. Ambas actualizaciones llegan de forma escalonada, así que conviene forzarlas.
Qué hacer
- En Chrome, abre Ayuda > Información de Google Chrome y pulsa Reiniciar cuando termine la descarga.
- En Firefox, abre el menú > Ayuda > Acerca de Firefox; debe quedar en la versión 159.0 o superior.
Fuente: Malwarebytes Labs · Publicado el 28/10/2026
Ciberseguridad empresarial
Alta Confirmado
Atacantes explotan un fallo en firewalls de Cisco para tumbar las VPN corporativas
Ilustración: Benxsus
Afecta a: empresas y entidades públicas con firewalls Cisco ASA o FTD que tienen habilitada la VPN SSL de acceso remoto; de forma indirecta, a su personal remoto · Identificador: CVE-2026-76418
Cisco publicó el 28 de octubre parches para CVE-2026-76418, una falla de severidad alta en la VPN SSL de acceso remoto de sus firewalls ASA y FTD. Un atacante sin credenciales puede forzar el reinicio del equipo y cortar el acceso remoto de toda la organización, una denegación de servicio. El equipo de respuesta de Cisco detectó explotación activa durante octubre, sin identificar a los atacantes ni a las víctimas. CISA la sumó el 29 de octubre a su catálogo de vulnerabilidades explotadas, con plazo hasta el 1 de noviembre para las entidades federales de EE. UU. Entra en el monitor porque es el tipo de corte que deja sin trabajo remoto al personal de bancos, hospitales o ministerios.
Qué hacer
- Si administras estos equipos, instala la versión corregida que indica el aviso de Cisco.
- Si no puedes parchear hoy, aplica la mitigación que señala Cisco: desactivar la autenticación secundaria en los grupos de túnel de la VPN.
Fuente: BleepingComputer · Publicado el 29/10/2026
Perú y LATAM
Alta Confirmado
Indecopi alerta por falsos empleados bancarios que piden tarjetas y claves
Ilustración: Benxsus
Afecta a: titulares de tarjetas bancarias en el Perú; los reclamos registrados provienen de Huánuco · Identificador: no aplica
El Indecopi, a través de su Oficina Regional en Huánuco, alertó el 30 de octubre sobre dos modalidades de fraude con tarjetas bancarias. En la primera, supuestos empleados de banco visitan a los clientes con el pretexto de renovar o cambiar su tarjeta. En la segunda, llaman por teléfono para ofrecer premios, promociones o créditos preaprobados y así obtener datos de la cuenta. Solo esa oficina recibió en lo que va del año 105 reclamos y 51 consultas sobre el tema. Ninguna de las dos necesita vulnerar al banco: dependen de que la víctima entregue la tarjeta o una clave, por eso pueden repetirse en cualquier ciudad. La entidad recomienda no compartir claves, códigos de seguridad ni token por teléfono, mensajes o redes sociales.
Qué hacer
- No entregues tu tarjeta a nadie que llegue a tu casa diciendo que es del banco.
- No compartas clave, código de seguridad ni token por teléfono, SMS o redes sociales.
- Si te llaman con un premio o un crédito, cuelga y comunícate tú con el banco por sus canales oficiales.
Fuente: Indecopi · Publicado el 30/10/2026