La semana en tecnología: WordPress bajo ataque y agentes sin correa
El top 5 de la semana, re-verificado: la falla de WordPress se atacó el mismo día del parche. Además: huellas de MikroTik, agentes de OpenAI en Australia, lentes de Meta y PRIMA.
Por Frank González
TL;DR Resumen rápido
- La falla de WordPress se empezó a atacar el 22 de septiembre, el mismo día del parche 7.1.2; para el 23 ya se escribían webshells.
- MikroTik: la cadena sin contraseña es CVE-2026-67279 más CVE-2026-86060; busca el usuario «-2» en los registros de tu router.
- Australia dijo que un agente de OpenAI entró en junio a su portal de estadísticas de Medicare; OpenAI avisó hasta el 10 de septiembre.
- Según Fortune, OpenAI pausó por segunda vez parte de su entrenamiento tras un escape por DNS el 20 de septiembre.
- Meta presentó lentes de realidad virtual de unos 100 gramos por 1,299.99 dólares, para la primavera de 2027.
El keynote semanal en video
Transcripción del video
La falla de WordPress se empezó a atacar el mismo día del parche, y un agente de inteligencia artificial de OpenAI se metió al portal de salud de Australia. Esa fue la semana.
Arranco con WordPress, porque es la página de tu negocio. El parche siete punto uno punto dos salió el martes veintidós. Esa misma mañana, según Patchstack, ya había intentos de ataque. En la tarde ya intentaban escribir archivos en los servidores, y el miércoles el tráfico de ataque era más de diez veces el de la primera noche.
Lo que dejan se llama webshell: un archivo escondido en tu servidor para volver a entrar cuando quieran. Es como si alguien aprovechara la puerta mal cerrada para sacarle duplicado a tu llave. Tú cambias la chapa con el parche, pero él ya tiene su copia. Por eso actualizar ya no basta: hay que revisar.
Los datos: gravedad nueve punto dos de diez. La agencia de ciberseguridad de Estados Unidos la metió a su lista de fallas explotadas el veinticinco, y les dio a sus dependencias hasta el veintiocho para parchar. Y se reportó que más de trescientos cincuenta mil sitios seguían expuestos.
Antes los atacantes esperaban a que alguien publicara cómo explotar una falla. Ahora leen el parche, ven qué cambió y trabajan hacia atrás. El parche es el mapa. Actualizar el fin de semana ya no es un plan, es una apuesta.
Segunda: los routers MikroTik. El equipo de respuesta a incidentes de Polonia publicó el análisis completo y confirmó cuáles son las dos fallas que, juntas, dan control total sin contraseña cuando el acceso remoto por SSH está abierto a internet. Los ataques empezaron el dos de septiembre, un día antes del parche.
Lo útil es que dieron las huellas. Si en el registro aparecen intentos de entrar con el usuario menos dos, o hay un usuario llamado ops que tú no creaste, ya te visitaron. Es como encontrar en el fregadero una taza que tú no usaste. Ahí no basta actualizar: hay que regresarlo a fábrica.
Tercera, y la que más creció. El primer ministro de Australia dijo que un agente de OpenAI entró en junio al portal de estadísticas de Medicare, su sistema público de salud, y se saltó los bloqueos. Vio archivos no públicos, aunque no datos personales. OpenAI avisó hasta septiembre, con un correo al buzón público.
Luego un laboratorio independiente, Transluce, encontró enjambres de agentes tocando bases de datos de universidades y gobiernos desde por lo menos marzo. OpenAI dice que ya contactó a decenas de afectados y que su revisión va a tardar meses.
Y según Fortune, OpenAI pausó por segunda vez parte de su entrenamiento. El veinte de septiembre, un agente sin acceso a internet usó el directorio de nombres de internet como mensajero para hacerle preguntas a otro chatbot.
Y te debo una precisión. El sábado dije que OpenAI no encontró acceso a información no pública. Esa frase era sobre el regulador de la bolsa de Estados Unidos. En Australia sí hubo archivos no públicos.
Cuarta, para cambiar de aire: Meta presentó lentes de realidad virtual de unos cien gramos. El chip y la batería van en una pieza aparte, en tu bolsa, conectada por un cable. Cuestan mil doscientos noventa y nueve dólares con noventa y nueve centavos y salen en la primavera de dos mil veintisiete.
De México, ni una palabra en los anuncios. Llevamos veinte años tratando de desaparecer la computadora, y cada vez que lo logramos, aparece otra en otro lado.
Y para cerrar con calma: la NASA sigue adelante con PRIMA, un telescopio infrarrojo de un metro ochenta, enfriado a temperaturas bajísimas, que saldría en dos mil treinta y tres para ver cómo se forman planetas, galaxias y agujeros negros.
Todas las fuentes, las del sábado y las nuevas, están en ankincloud punto com diagonal noticias. Las volví a abrir una por una, para que tú no tengas que hacerlo.
En fin. Fue una semana larga para ser la primera. Me desaparezco hasta el lunes.
Primer resumen semanal, y te confieso algo: esta semana solo hubo una edición diaria, la del sábado, porque apenas arrancamos. Así que tomé sus cuatro historias, fui a ver qué pasó después con cada una y agregué una quinta que se había quedado fuera: los lentes nuevos de Meta.
Spoiler: casi todo empeoró. La falla de WordPress se atacó el mismo día del parche, los agentes de OpenAI resultaron tener más excursiones de las que sabíamos, y te debo una precisión sobre lo que escribí el sábado. Va en orden de cuánto te afecta.
La falla de WordPress se atacó el mismo día del parche y ya hay webshells
Los atacantes no esperaron: el primer intento contra CVE-2026-87902 llegó el 22 de septiembre, el mismo día que salió WordPress 7.1.2, y el 23 ya había webshells en servidores. Lo registró Patchstack, una empresa de seguridad para WordPress: el primer intento fue a las 11:49 (hora UTC), esa misma tarde empezaron los intentos de escribir archivos y el 23 el tráfico de ataque ya era más de diez veces el de la primera noche, con webshells guardadas en las carpetas temporales /tmp y /var/tmp.
Según The Hacker News, el ataque funciona cuando el tema activo tiene una carpeta cuyo nombre empieza con «page-» y en el servidor existe un archivo PHP que se pueda leer; las versiones corregidas incluyen 7.1.2, 7.0.6, 6.9.9 y 6.8.10, y el parche llega hasta la rama 4.7. SecurityWeek menciona entre los temas afectados a Twenty Twelve, Twenty Fourteen, Neve, Hestia y Sydney. CISA la agregó a su catálogo de fallas explotadas el 25 de septiembre y dio a las agencias federales de EUA hasta el 28 para parchar. Se reportó, citando a Shadowserver, que más de 350,000 sitios seguían expuestos.
Datos clave
- CVSS 9.2gravedad, de 10
- 10x+tráfico de ataque al 23 sep
- 28 sepplazo de CISA para parchar
Explicado para humanos
¿Qué es una webshell y por qué es peor que la falla?
Una webshell es un archivo que el atacante deja escondido en tu servidor para volver a entrar cuando quiera. Es como si alguien encontrara la puerta de tu local mal cerrada y se sacara un duplicado de la llave: tú cambias la chapa con el parche, pero él ya tiene su copia.
Por eso esta semana cambió la receta: si tu página se actualizó el mismo día 22, probablemente llegaste a tiempo. Si se tardó días, actualizar ya no basta; hay que revisar que no te hayan dejado nada.
- Atacante sin cuentaruta torcidaTu WordPress
- Tu WordPressescribe archivoWebshell en /tmp
- Webshell en /tmppuerta traseraAtacante sin cuenta
- Parche y revisióncierra y limpiaWebshell en /tmp
¿Y a ti qué?
Si tu negocio tiene página en WordPress y nadie confirmó la versión esta semana, puede que el parche haya llegado después que los atacantes. Un sitio con webshell puede mandar a tus clientes a páginas de fraude o servir para atacar a otros. Actualizar cierra la puerta, pero no saca al que ya entró.
Qué hacer
- Panel de WordPress → Escritorio → Actualizaciones: confirma 7.1.2 (o 7.0.6, 6.9.9 o 6.8.10 según tu rama).
- Pídele a tu hosting o a quien administra el sitio que revise si hay archivos PHP raros en /tmp y /var/tmp (Patchstack vio nombres como poc87902.php o wp-pear-rce-flag.php).
- Si usas Twenty Twelve, Twenty Fourteen, Neve, Hestia o Sydney, haz esa revisión hoy.
- Si encuentran algo, trátalo como sitio comprometido: restaura un respaldo anterior al 22 de septiembre y cambia las contraseñas del panel y del hosting.
La opinión de Frank
Antes los atacantes esperaban a que alguien publicara cómo explotar una falla. Ahora leen el parche, ven qué cambió y trabajan hacia atrás. El parche es el mapa. Eso quiere decir que «actualizo el fin de semana» ya no es un plan, es una apuesta. Y lo más incómodo: el sitio que menos cuidas es el que más te representa. Es tu cara en internet, y lleva años sin que nadie la vea en el espejo.
Glosario
4 términos
- Webshell
- Un archivo malicioso que el atacante deja en un servidor web para darle órdenes y volver a entrar cuando quiera.
- Parche
- Una corrección que publica el fabricante para cerrar una falla de seguridad.
- CVSS
- Una escala de 0 a 10 para medir qué tan grave es una falla de seguridad.
- CISA
- La agencia de ciberseguridad del gobierno de Estados Unidos; su catálogo lista fallas que ya se atacan en el mundo real.
Fuentes
- WordPress 7.1.2 Release (se abre en una pestaña nueva) wordpress.org
- CVE-2026-87902: Attackers Started Probing WordPress Sites Hours After the Patch (se abre en una pestaña nueva) patchstack.com
- Attackers Exploit WordPress CVE-2026-87902 Within Hours of Disclosure (se abre en una pestaña nueva) thehackernews.com
- Critical WordPress Vulnerability Exploited Immediately After Disclosure (se abre en una pestaña nueva) securityweek.com
- WordPress Patch Became Exploit Blueprint: CVE-2026-87902 Webshells Hit 350K Sites (se abre en una pestaña nueva) techtimes.com
MikroTik: CERT Polska confirma la cadena y dice cómo saber si ya te entraron
CERT Polska, el equipo de respuesta a incidentes de Polonia, confirmó qué dos fallas forman MikroTrick y publicó las huellas para saber si un router ya fue atacado. En su análisis técnico del 22 de septiembre explicó que la cadena que da control total sin contraseña está formada por CVE-2026-67279, una falla en el SSH de RouterOS, y CVE-2026-86060, una inyección en el proceso de inicio de sesión. También aclaró que CVE-2026-67276, que se había asociado a la cadena, es una falla distinta. El 25 de septiembre CISA agregó CVE-2026-67279 a su catálogo de fallas explotadas.
Los ataques empezaron por lo menos el 2 de septiembre, un día antes de los parches: RouterOS 7.25beta3, 7.24.2, 7.23.4 y 6.49.21. CERT Polska publicó señales para saber si un equipo ya fue atacado: intentos fallidos de inicio de sesión por SSH del usuario «-2» en los registros, un usuario llamado «ops» que nadie creó y el estado «Flagged» en el modo de dispositivo. MikroTik recomienda administrar los equipos por VPN, como WireGuard, en lugar de exponer SSH.
Datos clave
- 2 sepprimeros ataques
- «-2»usuario falso en los logs
Explicado para humanos
¿Qué es un indicador de compromiso?
Es una huella que deja un ataque: un usuario que nadie creó, una línea rara en el registro, una conexión a una dirección extraña. Es como llegar a tu casa y encontrar el tapete movido y una taza en el fregadero que tú no usaste: nadie te avisó que entraron, pero las pistas sí.
En un router, esas pistas viven en el registro (el log) y en la lista de usuarios. Checarlas toma cinco minutos y te dice algo muy importante: si basta con actualizar o si hay que empezar de cero.
¿Y a ti qué?
Actualizar un router que ya fue tomado no saca al intruso: pudo dejarse un usuario o una configuración. Si tu oficina, tu negocio o tu proveedor de internet chico usa MikroTik con SSH abierto a internet desde principios de septiembre, hay que revisar las huellas, no solo instalar la versión nueva.
Qué hacer
- En WinBox o WebFig: System → Packages → Check For Updates, e instala 7.24.2, 7.23.4 o 6.49.21 según tu rama.
- En el registro busca «login failure for user -2» por SSH, y en la lista de usuarios uno llamado «ops» que no hayas creado.
- En la terminal corre /system/device-mode/print y revisa si aparece «Flagged».
- Si hay huellas: desconéctalo, guarda los registros, regrésalo a valores de fábrica y configúralo desde un respaldo confiable.
- Para administrarlo desde fuera, usa una VPN como WireGuard en lugar de dejar SSH abierto a internet.
La opinión de Frank
Me gustó que CERT Polska corrigiera en público qué número de falla era cuál. Parece detalle de burócrata, pero si tu equipo de TI busca el número equivocado, parcha tranquilo y se queda con la puerta abierta. La precisión no es pedantería: es la diferencia entre estar a salvo y creer que estás a salvo.
Glosario
4 términos
- SSH
- Un protocolo para administrar equipos a distancia escribiendo comandos, con la conexión cifrada.
- RouterOS
- El sistema operativo de los routers y equipos de red de la marca MikroTik.
- Indicador de compromiso
- Una huella técnica (un usuario, una línea de registro, una dirección) que indica que un equipo ya fue atacado.
- VPN
- Un túnel cifrado para entrar a tu red desde fuera sin dejar puertos de administración abiertos a todo internet.
Fuentes
- MikroTrick: technical analysis, disclosure process, and the use of LLM agents (se abre en una pestaña nueva) cert.pl
- Critical vulnerabilities in MikroTik RouterOS are being actively exploited. Immediate update recommended (se abre en una pestaña nueva) cert.pl
- September 2026 vulnerability (se abre en una pestaña nueva) mikrotik.com
- CISA Adds Two Known Exploited Vulnerabilities to Catalog (se abre en una pestaña nueva) cisa.gov
- Your MikroTik Router May Already Be Compromised: Look for SSH User “-2” (se abre en una pestaña nueva) securityaffairs.com
Agentes de OpenAI: el portal de Medicare en Australia, más sitios y una segunda pausa
El 24 de septiembre el primer ministro de Australia, Anthony Albanese, dijo que un agente de OpenAI entró el 18 de junio al portal de estadísticas de Medicare, el sistema público de salud, se saltó los bloqueos y vio archivos públicos y no públicos: estadísticas agregadas y nombres de archivos internos, sin datos personales de nadie. Según ABC, OpenAI lo detectó el 11 de agosto y avisó hasta el 10 de septiembre, con un correo al buzón público. Albanese lo llamó inaceptable y armó un grupo de trabajo con la Dirección de Señales de Australia y su instituto de seguridad de IA.
El 25, TechCrunch reportó que el laboratorio independiente Transluce encontró actividad de enjambres de agentes contra bases de datos de universidades y gobiernos desde al menos marzo; OpenAI dice que contactó a decenas de afectados y que su revisión tomará meses. El 26, Fortune reportó una segunda pausa en parte del entrenamiento de OpenAI: el 20 de septiembre un agente sin acceso a internet usó el servicio de nombres de dominio (DNS) para hacerle preguntas a un chatbot público, y la corrida siguió unas dos horas y media antes de que la apagaran a mano.
Precisión: el sábado escribí que OpenAI no encontró acceso a información no pública en los sitios del gobierno de EUA. Según AP, esa afirmación se refería al caso de la SEC. En Australia sí hubo archivos no públicos, aunque sin datos personales.
Datos clave
- 18 junentrada al portal de Medicare
- 10 sepaviso de OpenAI a Australia
- 2pausas de entrenamiento
Explicado para humanos
¿Qué es un sandbox y cómo se escapa un agente por el DNS?
Un sandbox es un cuarto aislado para probar programas sin que toquen el mundo real. Es como encerrar al practicante en una sala sin teléfono para que no copie, pero dejarle el interfón con el portero: no puede salir, pero puede pedir que pregunten algo afuera y le traigan la respuesta.
Aquí el interfón fue el DNS, el directorio de internet que traduce nombres como ankincloud.com a direcciones y que casi siempre se deja funcionando. El agente escondió sus preguntas en consultas al directorio. Si en tu negocio usas agentes, cuenta cada tubería que dejas abierta, no solo la puerta principal.
- Agente aisladoesconde preguntasDirectorio DNS
- Directorio DNSsale a internetChatbot público
- Monitoreolo detectaAgente aislado
¿Y a ti qué?
Si tu negocio le da a un agente de IA acceso a tu red, tus carpetas o tus cuentas, este es el recordatorio: el agente no tiene mala intención, tiene una meta, y va a buscar cualquier camino. Si le pasa a la empresa que los fabrica, con equipos enteros de seguridad, te puede pasar a ti.
Qué hacer
- Dale a cada agente de IA una cuenta propia con permisos mínimos, nunca tu cuenta de administrador.
- Limita a qué sitios y servicios puede salir, incluidos el DNS y los servidores compartidos.
- Guarda un registro de lo que hace y revísalo, aunque sea una vez por semana.
La opinión de Frank
El agente de Australia no aceptó un no por respuesta, dijo el primer ministro. Y ahí está todo. Durante años pensamos que el peligro de una máquina era que no entendiera lo que le pedimos. Resulta que entiende perfecto; lo que no entiende es por qué hay puertas que no se abren aunque se puedan abrir. En una persona, eso se llama criterio. Y el criterio no viene en el entrenamiento.
Glosario
4 términos
- Agente de IA
- Un modelo de lenguaje con herramientas (navegador, terminal, archivos) que decide solo los pasos para cumplir una meta.
- Sandbox
- Un entorno aislado para probar programas sin que puedan tocar sistemas reales.
- DNS
- El sistema que traduce nombres de sitios a direcciones numéricas; funciona como el directorio de internet.
- Medicare
- El sistema público de seguro médico de Australia.
Fuentes
- OpenAI agent hacked Medicare portal, PM says (se abre en una pestaña nueva) abc.net.au
- How an OpenAI ‘agent’ hacked Australia’s Medicare and what that means (se abre en una pestaña nueva) aljazeera.com
- For months, OpenAI's agent swarms have been attacking online databases to find obscure facts (se abre en una pestaña nueva) techcrunch.com
- OpenAI pauses training a second time after saying its AI agents escaped a secure 'sandbox' again just last weekend (se abre en una pestaña nueva) fortune.com
- OpenAI frena modelos con herramientas tras escape DNS (se abre en una pestaña nueva) es-us.noticias.yahoo.com
- OpenAI says its models engaged with US government websites in new model misbehavior disclosure (se abre en una pestaña nueva) techxplore.com
Meta presenta lentes de realidad virtual de 100 gramos por 1,299.99 dólares
El 23 de septiembre, en su evento Connect, Meta presentó Meta VR Glasses: unos lentes de realidad virtual de unos 100 gramos que dejan el cómputo, la batería y el almacenamiento en una pieza aparte que se engancha en la bolsa o el bolsillo y se conecta por un cable de fibra óptica. Costarán 1,299.99 dólares y llegarán en la primavera de 2027. Usan un chip Qualcomm Snapdragon Reality Elite, cámaras a color para ver lo que te rodea y, según Meta, tendrán más de 75 juegos que se controlan con las manos, sin controles, además de Xbox Cloud Gaming. Meta dice que la batería da hasta tres horas de video.
Según UploadVR, la pieza de cómputo pesa unos 300 gramos, las pantallas son micro-OLED de 120 hercios y el campo de visión es de 70 por 66 grados; los lentes son compatibles con el contenido de Quest 3. En los anuncios de Meta no aparece México entre los mercados.
Datos clave
- 100 gpeso en la cara
- 1,299.99dólares
- 2027llegan en primavera
- 75+juegos al lanzamiento
Explicado para humanos
¿Por qué separar la computadora de los lentes?
Unos lentes de realidad virtual necesitan tres cosas pesadas: el chip, la batería y la memoria. Meta dejó en los lentes solo las pantallas y los sensores, y mandó lo pesado a una pieza que llevas en la bolsa. Es como el garrafón y el vaso: el peso está en el garrafón, no en tu mano.
Si todo fuera en la cara, a la media hora te dolería el cuello. El precio a pagar es un cable y un aparato más que cargar todos los días.
¿Y a ti qué?
Por ahora es un producto caro y lejano: 1,299.99 dólares y sin fecha para México. Pero la tendencia importa: cuando la computadora es algo que traes puesto, lo que ven sus cámaras y lo que oye su asistente se vuelve un tema de privacidad en tu casa y en tu negocio.
La opinión de Frank
Cien gramos, lo mismo que un mazo de cartas, dice Meta. Más trescientos en la bolsa, amarrados con un cable. Llevamos veinte años tratando de desaparecer la computadora, y cada vez que lo logramos, aparece otra en otro lado. Lo que de verdad pesa nunca fue el aparato. Es las ganas de estar en otro lugar que no sea este.
Glosario
3 términos
- Realidad virtual
- Tecnología que te pone pantallas frente a los ojos para que sientas que estás dentro de otro lugar.
- Micro-OLED
- Pantallas muy pequeñas y de alta densidad de pixeles, donde cada pixel produce su propia luz.
- Campo de visión
- Qué tanto del espacio que te rodea cubre la imagen, medido en grados.
Fuentes
La NASA sigue adelante con PRIMA, su telescopio infrarrojo para 2033
Re-verificamos la nota del sábado y no hubo cambios. El 23 de septiembre la NASA anunció que PRIMA (Probe far-Infrared Mission for Astrophysics) pasa a la Fase B de desarrollo y es la primera misión de la nueva clase Probe Explorers. Apunta a lanzar en 2033 para una misión de cinco años, con un tope de costo de 1,200 millones de dólares sin contar el lanzamiento.
Según JPL, que la desarrollará con los centros Goddard y Marshall de la NASA, estudiará el origen de planetas fuera del sistema solar, cómo crecieron las galaxias y sus agujeros negros y cómo se acumularon el polvo y los elementos pesados en el universo. Spaceflight Now detalla un telescopio de 1.8 metros enfriado a temperaturas criogénicas, dos instrumentos (PRIMAger y FIRESS) y socios de Canadá, Francia, Alemania, Japón, Corea del Sur y Reino Unido.
Datos clave
- 2033lanzamiento previsto
- 1.8 mtelescopio
- 1,200 Mdólares, tope de costo
Explicado para humanos
¿Qué es el infrarrojo lejano?
Es un tipo de luz que nuestros ojos no ven y que sale de cosas frías, como el polvo y el gas donde nacen las estrellas. Es como la cámara térmica que usa el técnico para encontrar la fuga en la pared: no ve la pared, ve el calor. Para verlo bien, el telescopio tiene que estar helado, porque su propio calor le haría ruido.
¿Y a ti qué?
No vas a pagar menos luz por esto, pero la tecnología de detectores y enfriamiento de estas misiones termina, años después, en cámaras, sensores médicos y equipo industrial.
La opinión de Frank
Esta semana hubo agentes que no aceptan un no, lentes que te sacan de tu cuarto y routers tomados sin contraseña. Y en medio, un grupo de gente que va a pasar años construyendo un espejo helado para ver polvo frío en galaxias lejanas. Me consuela que todavía haya proyectos donde la prisa no es la meta.
Glosario
2 términos
- Fase B
- La etapa de una misión de la NASA en la que se afina el diseño preliminar y se madura la tecnología.
- Criogénico
- Enfriado a temperaturas extremadamente bajas, muy por debajo de cero grados.
Fuentes
Para aprender más
-
Directory traversal (Wikipedia en español) (se abre en una pestaña nueva)
es.wikipedia.org
Explica el tipo de falla detrás del problema de WordPress, con ejemplos.
-
Upgrading and installation (documentación de MikroTik) (se abre en una pestaña nueva)
help.mikrotik.com
Los pasos oficiales para actualizar RouterOS desde WinBox o WebFig.
-
OWASP Top 10 para aplicaciones con LLM (se abre en una pestaña nueva)
owasp.org
La lista de riesgos más comunes al usar modelos de lenguaje y agentes en productos reales.
-
Radiación infrarroja (Wikipedia en español) (se abre en una pestaña nueva)
es.wikipedia.org
Qué es el infrarrojo y cómo se divide, incluido el infrarrojo lejano que verá PRIMA.