Noticias IT hoy: alertas de seguridad (5 nov 2026)

Noticia principal

Dos asuntos de seguridad requieren atención esta semana. Los atacantes explotan un fallo en los switches de red Zyxel GS1900 que un parche anterior no corrigió, y los dispositivos NAS de Synology con software desactualizado son objetivo de ransomware. Ambos casos recuerdan que el hardware de red y almacenamiento que funciona discretamente en las oficinas es un blanco constante.

Seguridad y nube

Según un informe de Cyber Security News del 4 de noviembre de 2026, los atacantes explotan un día cero en la serie de switches GS1900 de Zyxel que permite ejecutar comandos como root sin autenticación. El informe señala que un parche anterior (para un fallo previo) no corrigió el problema explotado, y que Binarly comprobó el 28 de septiembre que las diez versiones de firmware corregidas que analizó seguían siendo vulnerables. GreyNoise informó de que un mismo actor atacó 996 switches GS1900 en 48 países hacia el 17 de agosto. Según se informa, los atacantes robaron credenciales de root en forma de hash, por lo que todo switch expuesto debe considerarse potencialmente comprometido.

Las recomendaciones del informe: actualizar a la corrección de Zyxel del 22 de octubre o posterior, retirar de internet las páginas de administración web y limitarlas a redes de administración de confianza, cambiar las contraseñas predeterminadas, revisar en los dispositivos la actividad administrativa inusual y renovar las contraseñas de cualquier switch que haya podido estar expuesto.

TechRadar informó de que los dispositivos NAS de Synology podrían estar bajo ataque de una nueva amenaza de ransomware e instó a sus propietarios a actualizar cuanto antes. Security Affairs, que recoge la propia advertencia de Synology, señala que el ransomware C3RB3R ataca unidades NAS con versiones obsoletas de DSM mediante un fallo que ya se había corregido. Entre los pasos recomendados en la cobertura figuran instalar la última actualización de DSM, mantener la interfaz de administración fuera de internet y comprobar que las copias de seguridad están intactas y sin conexión.

Los switches y las cajas NAS suelen funcionar largos periodos sin una supervisión estrecha, por lo que los problemas pueden quedar sin parchear durante mucho tiempo.

Industria y política

TechRepublic informó de que el auge de los centros de datos de IA afronta una reacción adversa tras los resultados de las elecciones en EE. UU., pero sostiene que el voto no supone el fin de las obras.

TechTarget informó el 4 de noviembre de 2026 de que el gasto empresarial en software crece más despacio que la inflación, lo que erosiona el poder adquisitivo. Las empresas presionan a los proveedores de servicios de IT para que bajen los precios, con el argumento de que las ganancias de eficiencia impulsadas por la IA deben trasladarse al cliente, y algunas están devolviendo internamente el desarrollo de software, el soporte y la atención al cliente para reducir costes externos.

Un artículo de mercado de TradingView (procedente de Invezz) afirma que Synopsys, empresa de software y propiedad intelectual para el diseño de chips, atrae el interés de los inversores porque ofrece exposición al crecimiento de la IA, la computación de alto rendimiento y los centros de datos sin fabricar chips. El texto cita los ingresos recurrentes por software y la mayor dimensión tras la adquisición de Ansys, aunque señala que persisten los riesgos de integración y regulatorios. Se trata de un comentario de mercado, no de un consejo de inversión.

Por qué importa

En el plano de la seguridad, un parche no siempre cierra la historia: la corrección anterior de Zyxel no cerró el agujero explotado, por lo que los administradores deben confirmar que sus switches ejecutan el firmware del 22 de octubre o uno posterior. En el plano empresarial, los presupuestos de software corporativo están bajo presión mientras el crecimiento de los centros de datos de la era de la IA choca con la fricción política.

Las acciones inmediatas son concretas: actualizar el firmware de los Zyxel GS1900 a la versión del 22 de octubre o posterior y renovar las contraseñas de los switches expuestos, actualizar Synology DSM y esperar una presión continuada sobre los precios del software y los servicios a medida que las empresas revisen sus presupuestos de 2027.