Semanario · Número 1

Semanario de ciberseguridad #1: SonicWall y WordPress bajo ataque, y qué revisar esta semana

Publicado el 8 de noviembre de 2026 Por Totalnet Telecom Lectura de 5 min

Dos fallas que ya se están usando en ataques, una de VPN y otra de sitios web, más dos noticias que le importan a una empresa en Monterrey: filtraciones de datos en México y una licitación de espectro. En cada nota: qué pasó, por qué importa y qué revisar.

SonicWall: con credenciales de otro método, se salta el MFA de la VPN

Qué pasó. El 6 de noviembre CISA agregó a su catálogo de vulnerabilidades explotadas la falla CVE-2026-19868, en el acceso VPN SSL de SonicWall (SonicOS). Según CISA, quien tenga credenciales válidas de un método de acceso alterno puede saltarse el control SAML y, con él, el MFA que ese control exigía. CISA dio hasta el 20 de noviembre a las agencias federales de EE. UU. para aplicar las medidas del fabricante. El catálogo remite al aviso SNWLID-2026-0014 de SonicWall. CISA indica que no se sabe si ya se usa en campañas de ransomware.

Por qué importa. Las contraseñas robadas se venden barato. El MFA existe para que una contraseña robada no baste, y esta falla lo anula en las VPN que lo exigen por SAML.

Qué revisar.

Si tu empresa usa VPN de SonicWall, pregunta a quien la administra si ya aplicó las medidas del aviso SNWLID-2026-0014.
Pide revisar los accesos VPN recientes, sobre todo los que no tengan un inicio de sesión correspondiente en tu proveedor de identidad.
Revisa qué métodos de acceso alternos siguen activos en el firewall y si de verdad se necesitan.

WordPress: falla explotada que puede dar el control del servidor

Qué pasó. El 3 de noviembre CISA incluyó la falla CVE-2026-119977 en su catálogo de vulnerabilidades explotadas. Es una condición de carrera en el proceso de actualización de WordPress: mientras se descomprime una versión nueva, un atacante sin credenciales puede alcanzar el instalador temporal, cambiar el archivo de configuración y, en ciertas condiciones, terminar ejecutando código en el servidor. WordPress publicó la corrección el 28 de octubre en la versión 7.1.4. La falla la reportó Umut Bayram, de Picus Security. CISA pide, además, revisar si hubo una intrusión (triaje forense).

Un detalle importante: el propio proceso de actualización puede reabrir la ventana de riesgo, porque corre primero con el código vulnerable. Los expertos recomiendan bloquear antes las peticiones externas a archivos PHP en /wp-content/upgrade/.

Por qué importa. WordPress está en cerca del 39.5 % de los sitios web (W3Techs, octubre de 2026). El sitio de muchas PyMEs corre en él y casi nadie vigila sus actualizaciones.

Qué revisar.

Confirma con quien mantiene tu sitio que corre WordPress 7.1.4 o una rama anterior ya corregida.
Pide que bloqueen el acceso externo a /wp-content/upgrade/ antes de actualizar.
Revisa que no haya administradores desconocidos, plugins que no instalaste ni cambios en wp-config.php.

Para quien administra la red: HPE Networking Fabric Composer

INCIBE-CERT catalogó el 3 de noviembre tres fallas críticas en HPE Networking Fabric Composer (CVE-2026-95731, CVE-2026-95732 y CVE-2026-95733). La primera es una contraseña fija en la interfaz de línea de comandos que permitiría entrar al sistema a un atacante remoto sin autenticar. Las otras dos permiten ejecutar código a un atacante sin autenticar que esté en la misma red. Según Moncloa, el aviso de INCIBE-CERT reúne 46 vulnerabilidades y la corrección exige pasar a las ramas 7.4.1 o 7.3.5. Si tu empresa usa esta herramienta, que tu equipo de TI lo revise esta semana.

México: filtraciones de datos en empresas

Qué pasó. El Financiero reporta que el robo y la filtración de datos afectan a empresas como Aeroméxico, Xcaret y bancos, y que expertos advierten que la IA facilita los ataques y la suplantación de identidad. Según El Financiero, IQSEC documentó en México 116 víctimas y 101 filtraciones en siete semanas de monitoreo del primer semestre de 2026, con actividad en 26 entidades y 11 sectores.

Por qué importa. El riesgo no es solo de empresas grandes. Los ataques se automatizan y buscan a quien no se protege.

Qué revisar.

¿Tienes un respaldo que no esté conectado a tu red principal?
¿Quién puede entrar a tus sistemas desde fuera, y con qué segundo factor?
¿Sabes qué harías en la primera hora de un incidente?

Telecom: la CRT prepara dos licitaciones de espectro

Qué pasó. El 7 de octubre el Diario Oficial de la Federación publicó la convocatoria de la licitación CRT-RRI-01-2026: hasta 60 MHz en la banda de 2.3 GHz para redes de radiocomunicaciones inteligentes, con cobertura en 72 regiones industriales estratégicas. Su objetivo es conectar máquinas, sensores y sistemas en sectores como manufactura, logística y minería. El registro de interés fue del 19 al 23 de octubre.

Aparte, reportes de prensa señalan que la CRT prepara otra licitación en las bandas de 10.5 y 38 GHz, dividida en 242 unidades básicas de servicio. Según esos reportes, la ventana para manifestar interés sería del 23 al 27 de noviembre y las ofertas comenzarían en abril de 2027. Esta segunda licitación todavía no aparece en el portal de licitaciones de la CRT, así que las fechas pueden cambiar. Según un análisis de Scotiabank citado por Revista Fortuna, los operadores con 20 % o más de las frecuencias en alguna de esas bandas no podrían participar.

Por qué importa. La primera licitación está pensada para la industria, un sector con mucha presencia en Monterrey. La segunda podría abrir más opciones de conectividad inalámbrica en regiones. Ninguna cambia hoy el servicio de un cliente; son noticias para seguir de cerca.

Fuentes de esta edición

Si la conectividad de tu empresa es parte de su continuidad, valida tu cobertura y platicamos de capacidad reservada, IP fija y monitoreo.