01 — Qué actualizar esta semana
Qué actualizar esta semana.
Resumen semanal · Video «Qué actualizar esta semana»
Del 31/10 al 7/11/2026 hubo cuatro novedades que conviene atender ya, y dos de ellas ya se usan en ataques. Acá tenés la versión exacta de cada una, cómo revisar la tuya y los enlaces oficiales para verificarlo vos. Al final, dos extras para desarrolladores.
Ir a las versiones02 — WordPress
WordPress: ya la están usando.
La falla más seria que arregló WordPress 7.1.4 (28/10) es una debilidad en el proceso de actualización que puede dejar ejecutar código a distancia mientras el sitio se actualiza, sin usuario ni contraseña. El martes 3/11, CISA, la agencia de ciberseguridad de Estados Unidos, la sumó a su catálogo de fallas que ya se usan en ataques (CVE-2026-119977).
- 01
Le toca a
Todo sitio en WordPress: bar, hotel, tienda o reservas.
- 02
¿Ya en ataques?
Sí: CISA lo confirmó el 3/11.
03 — Android
Android: crítica, sin tocar nada.
El boletín de seguridad de Android de noviembre (publicado el lunes 2/11 y actualizado el 6/11) arregla una falla crítica del sistema que podría permitir ejecutar código a distancia sin que la persona haga nada (CVE-2026-58868, para Android 14 a 17). El boletín no menciona ataques. Todo queda arreglado con el nivel de parche del 5 de noviembre de 2026 o uno posterior.
- 01
Le toca a
El celu con el que cobrás, le contestás a tus clientes y entrás al banco.
- 02
¿Ya en ataques?
El boletín no lo menciona (revisado el 8/11).
04 — Apple
Apple: una falla de 2024, ahora en ataques.
El miércoles 4/11, CISA sumó a su catálogo una falla de Apple (CVE-2024-27834) que permite saltarse una protección del sistema. Apple la arregló en mayo de 2024: si tu iPhone, iPad o Mac está al día, estás cubierto. El riesgo es para los equipos que quedaron sin actualizar, como el celu viejo del local o el iPad de la caja.
- 01
Le toca a
iPhone, iPad y Mac sin actualizar desde antes de mayo de 2024.
- 02
¿Ya en ataques?
Sí: CISA lo confirmó el 4/11.
05 — Chrome
Chrome 157: 213 arreglos.
El martes 3/11 Google publicó Chrome 157 para la compu, con 213 arreglos de seguridad. La nota no dice que alguno se use en ataques. Es el navegador con el que entrás al banco, al mail y al panel de tu web.
- 01
3/11
157.0.8103.38/.39 para Windows y Mac, y .38 para Linux.
- 02
¿Ya en ataques?
La nota de Google no lo menciona.
06 — Las versiones
Las versiones que tenés que tener.
Buscá lo que usás y fijate que tengas esa versión o una más nueva. Cada tabla tiene los enlaces oficiales para verificarlo.
WordPress
| Rama | Vulnerable | Pasá a |
|---|---|---|
| 7.1 | anterior a 7.1.4 | Con arreglo: 7.1.4 |
| 7.0 | anterior a 7.0.8 | Con arreglo: 7.0.8 |
| 4.7 a 6.x | en curso | Sin arreglo: WordPress dice que los arreglos para esas ramas salen «a medida que estén listos»: lo seguro es pasar a 7.1.4 |
Fuente: CISA (3/11/2026) y wordpress.org (28/10/2026). WordPress solo da soporte activo a la última versión.
Android
| Celu | Vulnerable | Pasá a |
|---|---|---|
| Android 14 a 17 | parche anterior al 5/11/2026 | Con arreglo: nivel de parche del 5 de noviembre de 2026 o posterior |
| Android 13 o anterior | la falla crítica figura desde Android 14 | Sin arreglo: Igual, tené el último parche que ofrezca tu marca |
Fuente: boletín de seguridad de Android de noviembre de 2026. El parche lo manda cada marca, y puede tardar unos días.
Apple
| Equipo | Vulnerable | Pasá a |
|---|---|---|
| iPhone y iPad | anterior a iOS 17.5 | Con arreglo: iOS o iPadOS 17.5 o más nuevo |
| Los que no pasan de iOS 16 | anterior a 16.7.8 | Con arreglo: iOS o iPadOS 16.7.8 |
| Mac | anterior a Sonoma 14.5 | Con arreglo: macOS Sonoma 14.5 o más nuevo (o Safari 17.5) |
Fuente: CISA (4/11/2026) y NVD. Apple arregló esta falla el 13/05/2024.
Chrome
| Dónde | Vulnerable | Pasá a |
|---|---|---|
| Windows y Mac | anterior a 157.0.8103.38 | Con arreglo: 157.0.8103.38/.39 o más nueva |
| Linux | anterior a 157.0.8103.38 | Con arreglo: 157.0.8103.38 o más nueva |
Fuente: Chrome Releases (3/11/2026). Chrome se actualiza solo, pero el parche recién se aplica cuando lo volvés a iniciar.
Extras para desarrolladores
| Qué | Vulnerable | Pasá a |
|---|---|---|
| imgproxy (lector de ICO) | 4.0.0 a 4.0.15 | Con arreglo: 4.0.16 |
| kaniko de Chainguard (CVE-2026-105769) | anterior a 1.25.20 | Con arreglo: 1.25.20 |
Las dos son críticas según GitHub, sin ataques confirmados. imgproxy: un desbordamiento al leer archivos ICO tumba el servicio y podría ejecutar código. kaniko: puede mandar el token de Azure (Entra ID) a un registro con un nombre parecido al de Azure Container Registry.
07 — Cómo revisar
Cómo revisar la tuya.
Dónde ver la versión que tenés de cada una. Si no tenés acceso, pasale esta guía a quien te hizo la web.
01 · WordPress
En el panel: Escritorio › Actualizaciones muestra la versión y el botón para actualizar. También aparece en Herramientas › Salud del sitio › Información › WordPress. Antes de actualizar, una copia de seguridad.
02 · Android
Configuración › Acerca del teléfono › Versión de Android: ahí figura la «Actualización de seguridad de Android», con su fecha. Tiene que ser del 5 de noviembre de 2026 o posterior. Los nombres cambian según la marca: si no lo encontrás, buscá «actualización de seguridad» en Configuración.
03 · iPhone y iPad
Configuración › General › Actualización de software, e instalá lo que aparezca. La versión que tenés figura en Configuración › General › Información.
04 · Mac
Menú Apple › Configuración del Sistema › General › Actualización de Software.
05 · Chrome
Tocá los tres puntitos de arriba a la derecha › Ayuda › Información de Google Chrome. Se actualiza solo y te pide «Volver a iniciar». Tiene que decir 157.0.8103.38 o más nueva.
Si no podés actualizar hoy.
Son un puente hasta actualizar, no una solución.
- WordPress: si el sitio tiene activas las actualizaciones automáticas en segundo plano, la 7.1.4 se instala sola. Igual, confirmá el número.
- Android: si el parche todavía no te llegó, dejá activado Google Play Protect y no instales apps de fuera de Play Store.
- Apple: si el equipo no puede pasar de iOS 16, la 16.7.8 ya trae el arreglo; si no llega ni a eso, no lo uses para el banco ni para la caja.
- Chrome: cerralo y volvelo a abrir. El parche recién se aplica después de reiniciarlo.
08 — La guía
Dos mensajes, listos para mandar.
- 01
WordPress
Escritorio › Actualizaciones › 7.1.4 (o 7.0.8, si estás en la rama 7.0).
- 02
Android
Parche de seguridad del 5 de noviembre de 2026 o posterior.
- 03
iPhone, iPad y Mac
iOS 17.5 o más (16.7.8 si no pasa de iOS 16) y macOS Sonoma 14.5 o más.
- 04
Chrome
Los tres puntitos › Ayuda › Información de Google Chrome, y volvé a iniciarlo.
Hola, ¿podés revisar que [tu dominio] esté en WordPress 7.1.4 (o 7.0.8)? CISA confirmó el 3/11 que ya están atacando la falla que arregla esa versión, la del proceso de actualización. Si la web está en una versión más vieja, ¿la podés actualizar hoy? Avisame cuando esté. Gracias.
Hola, actualicen hoy los celus y la compu del negocio: en Android, que el parche de seguridad sea del 5 de noviembre o más nuevo; en iPhone o iPad, Configuración › General › Actualización de software; y en Chrome, los tres puntitos › Ayuda › Información de Google Chrome, y después «Volver a iniciar».
Antes de darlo por terminado
- ¿WordPress dice 7.1.4 (o 7.0.8)?
- ¿El parche de Android es del 5 de noviembre de 2026 o más nuevo?
- ¿Los iPhone, iPad y Mac están en iOS 17.5, 16.7.8 o Sonoma 14.5 o más?
- ¿Chrome dice 157.0.8103.38 o más nueva, después de volver a iniciarlo?
Un cuidado: no mandes contraseñas ni accesos al panel por mensaje.
09 — Fuentes
Las fuentes.
Todo lo que dice esta guía sale de acá, para que puedas verificarlo. La revisamos el 8/11/2026: si la leés más adelante, fijate si salió una versión más nueva.
- CISA · 3/11 (nueva pestaña)
WordPress (CVE-2026-119977), ya en ataques.
- WordPress · 7.1.4 (nueva pestaña)
La falla del proceso de actualización y los otros arreglos del 28/10.
- WordPress · Versiones (nueva pestaña)
La 7.1.4 y la 7.0.8.
- Android · Boletín de noviembre (nueva pestaña)
La falla crítica y el nivel de parche del 5/11.
- CISA · 4/11 (nueva pestaña)
Apple (CVE-2024-27834), ya en ataques.
- NVD · CVE-2024-27834 (nueva pestaña)
Las versiones de Apple con el arreglo.
- Apple · iOS 17.5 (nueva pestaña)
Publicada el 13/05/2024.
- Chrome Releases · 3/11 (nueva pestaña)
Chrome 157: 213 arreglos de seguridad.
- GitHub · imgproxy (nueva pestaña)
La 4.0.16.
- GitHub · kaniko (nueva pestaña)
La 1.25.20.
- CISA · Catálogo de fallas en ataques (nueva pestaña)
Qué fallas ya se usan en ataques.
¿Quién hizo esta guía?
VisionRs. Armamos webs, cartas digitales, turnos online y automatizaciones con la información real de cada negocio: lo mismo que explica esta guía, pero funcionando todos los días.
Seguí la serie · @visionrs.code (nueva pestaña)