La semana IT — fallo de WordPress ya explotado en ataques, cortafuegos SonicWall y switches Zyxel por actualizar, y cómo comprobar tu versión de Windows

📰 Las noticias de la semana: WordPress, SonicWall y Zyxel — tres actualizaciones de seguridad que no conviene aplazar

WordPress, el sistema en el que funcionan muchísimos sitios web de empresas, tiene un fallo (CVE-2026-119977) que la agencia estadounidense de ciberseguridad, la CISA, ha confirmado que ya se está explotando en ataques. La empresa de seguridad Wordfence afirma haber bloqueado 13.095 ataques contra este fallo solo en las últimas 24 horas. La corrección existe: WordPress 7.1.4, publicada el 28 de octubre. El equipo de WordPress recomienda actualizar los sitios de inmediato. Si una agencia o un técnico gestiona vuestro sitio, preguntadle hoy mismo si ya está hecho.

Segunda noticia, para quien tenga un cortafuegos SonicWall. El fallo CVE-2026-19868 afecta al acceso remoto (la «puerta» con la que se trabaja fuera de la oficina) cuando está configurado con cierto sistema de inicio de sesión. Quien ya tenga una contraseña válida puede saltarse los controles, incluida la verificación en dos pasos. SonicWall y la CISA indican que hay una explotación en curso. Las versiones afectadas son 7.3.3-7015 y anteriores (Gen7) y 8.2.2-8015 y anteriores (Gen8). Las versiones corregidas son 7.3.4-7013 y 8.2.3-8015. No hay soluciones alternativas: actualizar es el único camino.

Tercera noticia, para quien tenga switches de red Zyxel de la serie GS1900 (las cajas a las que se conectan los cables de red de la oficina). Un grupo de atacantes ha comprometido 996 en 48 países. El fallo tiene el código CVE-2026-107441 y afecta a diez modelos; Zyxel publicó un nuevo firmware el 22 de octubre y su aviso el 3 de noviembre. La fuente no da los números de versión exactos: hay que tomarlos del aviso de Zyxel. Qué hacer en los tres casos: comprobar lo que tenéis, actualizar y no dejarlo para «cuando haya tiempo».

♻️ Mundo reacondicionado: un PC viejo con Windows 10 no es (todavía) para tirar

Una aclaración honesta: esta semana no encontramos noticias nuevas y verificables sobre el reacondicionado, así que os proponemos un artículo de fondo que sigue siendo válido, basado en artículos de junio. El soporte normal de Windows 10 terminó el 14 de octubre de 2025, pero Microsoft ha ampliado las actualizaciones de seguridad gratuitas para los PC personales hasta el 12 de octubre de 2027. Quien ya esté inscrito sigue cubierto automáticamente.

Cómo conseguirlas: guardando los ajustes de Windows en la cuenta de Microsoft, canjeando 1.000 puntos de Microsoft Rewards o, en el Espacio Económico Europeo, iniciando sesión en Windows 10 con una cuenta de Microsoft. Como alternativa hay una opción de pago, 31,99 euros al año según Punto Informatico. Una licencia vale para hasta 10 dispositivos de la misma cuenta. Atención: el programa es solo para ordenadores personales, no para los unidos a un dominio de empresa ni gestionados a distancia por la empresa.

Por qué es una noticia de economía circular: un PC que funciona bien no hay que sustituirlo solo porque cambie el calendario. Según StatCounter, a finales de mayo Windows 10 seguía en el 26,21 % de los ordenadores (un año antes estaba en el 53,19 %), mientras que Windows 11 había subido al 71,84 %. Si vuestro ordenador aún tiene años por delante, hay tiempo para decidir con calma. Cuando llegue el momento de cambiarlo, no lo tiréis ni lo regaléis sin borrar antes los datos de forma segura: es exactamente el servicio que ofrecemos, con certificado.

🪟 El consejo Windows: descubre qué versión tienes y si está actualizada

Microsoft está distribuyendo Windows 11 26H2: según Punto Informatico, ya está disponible a través de Windows Update para todos los ordenadores compatibles, incluso los que tienen Windows 10 si el hardware es compatible, con un despliegue gradual. Si tu PC es compatible, al abrir Windows Update aparecerá un aviso.

Para quienes ya tienen Windows 11 en las versiones 24H2 o 25H2, la actualización es pequeña: según BleepingComputer llega como un ligero «paquete de activación», no como una reinstalación completa. Instalarla reinicia el periodo de soporte: 24 meses para las ediciones Home y Pro. Una advertencia: los PC con Windows 11 versión 26H1 no pueden pasar a la 26H2.

Cómo comprobarlo en 10 segundos: pulsa a la vez las teclas Windows + R, escribe winver y pulsa Intro: se abre una ventana con tu versión de Windows. Después ve a Configuración → Windows Update y pulsa «Buscar actualizaciones». Si la actualización no aparece, no pasa nada: el despliegue es gradual, vuelve a probar en unos días.