Esta semana se celebra en Cork, Irlanda, el concurso de hackeo ético Pwn2Own, organizado por la Zero Day Initiative (ZDI). Ahí, investigadores de seguridad intentan vulnerar equipos con el software más reciente y, si lo logran, cobran un premio y entregan los detalles al fabricante para que corrija la falla.
Los resultados de los primeros días deberían interesarle a cualquier oficina: cayeron equipos que todos tenemos.
Lo que lograron hackear
Según los reportes de la ZDI y de CyberInsider:
| Equipo o programa | Qué pasó |
|---|---|
| Samsung Galaxy S26 | Vulnerado tres veces el primer día y otra vez en el segundo, en algunos casos de forma remota. |
| Impresora Lexmark CX532adwe | Vulnerada por varios equipos; uno lo logró con una sola falla. |
| Bocina Sonos Era 300 | Un investigador combinó dos fallas y ganó 50,000 dólares. |
| Philips Hue Bridge Pro (focos inteligentes) | Un equipo encadenó siete fallas nuevas y ganó 40,000 dólares. |
| Home Assistant Green (domótica) | Vulnerado más de una vez el segundo día. |
| OpenAI Codex, LiteLLM, Chroma y la base de datos Oracle Autonomous AI | Herramientas de inteligencia artificial también vulneradas. |
De acuerdo con la ZDI, solo el primer día se pagaron 388,500 dólares por 32 fallas de día cero (fallas que el fabricante todavía no conocía).
Dato importante: varios ataques usaron fallas que el fabricante ya conocía pero no había corregido, explica CyberInsider. Por eso conviene instalar las actualizaciones en cuanto salgan.
¿Qué significa para México?
En muchas PyMEs mexicanas la impresora, el router o la bocina de la sala de juntas nunca se actualizan, y algunas están conectadas directo a internet. Este concurso confirma que esos equipos son una puerta de entrada tan real como una computadora. Los fabricantes lanzarán parches en las próximas semanas; la tarea es aplicarlos.
- Actualiza el firmware de impresoras, routers, bocinas y equipos de domótica, y revisa si tienen actualización automática.
- No expongas a internet el panel de administración de impresoras ni de equipos inteligentes.
- Mantén los celulares de la empresa con la última actualización de seguridad.
- Separa los equipos “inteligentes” en una red de invitados distinta a la de tus computadoras y tu sistema de facturación.
- Si tu equipo usa herramientas de IA para programar, mantenlas actualizadas y revisa qué permisos tienen.
¿No sabes cuántos equipos tienes conectados ni si están al día? En IOSoluciones hacemos el inventario y las actualizaciones por ti: Soporte Técnico o Contacto.
¿Necesitas ayuda para revisar o actualizar los equipos de tu negocio? En IOSoluciones te apoyamos con Soporte Técnico y Mantenimiento. Contáctanos.
Fuentes: ZDI, resultados del día uno (06/10/2026), ZDI, resultados del día dos (07/10/2026) y CyberInsider, consultadas el 08/10/2026.