Nacional
¡Alerta!, revelan nueva falla de seguridad en WhatsApp

Un nuevo fallo de seguridad en WhatsApp podría poner en riesgo a los dos millones de usuarios de la famosa red social de mensajería instantánea, revelaron dos investigadores a Forbes.
“Con sólo su número de teléfono, un atacante remoto puede desactivar fácilmente WhatsApp en su teléfono y luego evitar que vuelva a ingresar. Incluso la autenticación de dos factores no detendrá esto”, dijeron los investigadores Luis Márquez Carpintero y Ernesto Canales Pereña al reconocido medio.
¿En qué consiste el nuevo fallo de seguridad en WhatsApp?
Este nuevo fallo de seguridad involucra dos procesos de WhatsApp separados, pero que combinados pueden desactivar el WhatsApp de cualquier persona, evitando que pueda volver a ingresar.
Proceso 1
De acuerdo con los investigadores, mientras una persona se encuentra utilizando su WhatsApp de forma normal, los ciberdelincuentes pueden, al mismo tiempo, instalar la aplicación en otro teléfono e ingresar el número de teléfono de su víctima en la pantalla de verificación, tal como sucede cuando se instala por primera vez la app.
Al continuar con el proceso, el verdadero dueño del número de teléfono recibirá el código de autentificación de seis dígitos y la leyenda de advertencia sobre no compartirlo con nadie, pero debido a que el usuario no entiende por qué está recibiéndolo y no puede hacer nada con él, lo ignora.
“El problema es que el proceso de verificación de WhatsApp limita la cantidad de códigos que se pueden enviar; al sobrepasar el número de veces permitidas la red social notificará de la situación, por lo que no se podrán generar nuevos códigos en al menos 12 horas.
De esta manera, el atacante ha logrado bloquear el ingreso de cualquier posible nuevo código durante medio día.
El problema para el usuario se presenta si durante esas 12 horas, éste decidiera por algún motivo desactivar WhatsApp de su teléfono y posteriormente volver a activarlo.
Ya que la aplicación no le permitirá acceder a la pantalla de verificación dado que el hacker ha agotado el número de códigos que puede enviar en ese lapso de tiempo. De esta forma la víctima queda fuera de su propia cuenta de WhatsApp.
Proceso 2
Al ocurrir lo anterior, se da paso al segundo proceso, pues el atacante podrá registrar una nueva dirección de correo electrónico por lo que se enviará un mail a support@whatsapp.com reportando su cuenta como perdida o robada y pidiendo que se desactive el número de teléfono, el de la víctima.
Acto seguido, WhatsApp podría enviar una respuesta automática por correo electrónico solicitando el número nuevamente, el cual será nuevamente proporcionado por el atacante.
Debido a que la app no tiene forma de verificar si realmente se trata del verdadero dueño de la línea telefónica, procederá a desactivarlo, eliminando la cuenta, y enviando la siguiente notificación al verdadero usuario:
“Su número de teléfono ya no está registrado con WhatsApp en este teléfono. Esto podría deberse a que lo registró en otro teléfono. Si no lo hizo, verifique su número de teléfono para volver a iniciar sesión en su cuenta”.
Al intentar verificar el número, la aplicación pedirá esperar 12 horas para poder obtener un nuevo código. Al desconocer por qué se comporta así la plataforma, el usuario utilizará los códigos que ignoró inicialmente pero para ese momento ya serán inválidos.
Esto provocará que tanto la sesión de la víctima como la del ciberdelincuente se “atasquen”, ya que ninguno de los dos podrá solicitar un nuevo código, ni podrá accesar con los obtenidos previamente.
Si el delincuente cibernético detiene su ataque ahí, el usuario real podrá acceder al cabo del tiempo que indique la app.
Sin embargo, el atacante podría optar por no enviar el correo electrónico a WhatsApp la primera vez y sólo repetir el primer proceso, volviendo a abrir plazos de 12 horas, hasta por tres ocasiones.
Esto generará un atasco en la aplicación que enviará un nuevo mensaje:
“Inténtalo de nuevo después de -1 segundo”.
Posteriormente, el delincuente podrá entonces sí enviar el correo a soporte de WhatsApp, provocando que se desactive el número definitivamente sin existir la posibilidad de volver a registrar ese número de teléfono en la app.
“Es demasiado tarde. Deberá ponerse en contacto con WhatsApp e intentar encontrar a alguien que pueda ayudarlo”, indicaron los investigadores.
¿Cómo protegerse de este ataque?
Para protegerse sobre este fallo de seguridad en WhatsApp, los expertos señalaron habilitar el doble factor de autentificación e incluir una dirección de correo electrónico para ayudar en caso de que esto le suceda.
¿Qué dice WhatsApp sobre el fallo de seguridad?
Sobre el hallazgo de estos dos investigadores en seguridad informática, un portavoz de WhatsApp dijo que: “proporcionar una dirección de correo electrónico al activar la verificación en dos pasos ayuda a nuestro equipo de atención al cliente para que puedan asistir a las personas que enfrenten este problema poco probable”.
Nacional
Destituyen al director del penal “La Mesa” en Tijuana

*El video mostró a las internas pidiendo dinero y reveló fallas en los inhibidores de señal, lo que llevó al gobierno estatal a abrir una investigación.
Tijuana, B.C.- Tres internas del Centro de Reinserción Social (Cereso) “La Mesa” en Tijuana realizaron una transmisión en vivo desde su celda, lo que exhibió graves fallas de seguridad y derivó en la destitución del director del penal.
En la grabación, difundida en redes sociales, las mujeres mostraron el interior de su celda, hablaron sobre las condiciones en que viven, la comida que reciben y pidieron apoyo económico a los espectadores. El video, presuntamente grabado en agosto pasado, causó gran polémica por la facilidad con la que lograron conectarse a internet dentro de una prisión de alta seguridad.
El secretario general de Gobierno de Baja California, Alfredo Álvarez Cárdenas, confirmó la autenticidad del material y ordenó una investigación interna. A su vez, la Secretaría Anticorrupción del estado abrió una carpeta para deslindar responsabilidades por la falta de control en el uso de dispositivos móviles dentro del penal.
Autoridades señalaron que los inhibidores de señal instalados en “La Mesa” son obsoletos y no bloquean adecuadamente la tecnología 5G, lo que permitió la transmisión. Por ello, se anunció su reemplazo y una revisión integral de los protocolos de seguridad en los centros penitenciarios del estado.
Hasta ahora, no se ha informado si las reclusas que participaron en la grabación serán sancionadas, mientras las investigaciones continúan para determinar cómo lograron vulnerar las medidas de control al interior del penal.
Local
Ceniza del Popocatépetl podría dirigirse al norte y noroeste

*Los vientos predominantes podrían desplazar la ceniza volcánica hacia el norte y noroeste, afectando zonas de Puebla, Estado de México y la capital del país.
Puebla, Pue.- De acuerdo con el pronóstico meteorológico, en caso de que el volcán Popocatépetl presente emisiones de ceniza, los vientos podrían dirigirla hacia el norte y noroeste, lo que implicaría su posible desplazamiento sobre las regiones de Atlixco y el área metropolitana de Puebla (Angelópolis), así como hacia zonas del Estado de México, Ciudad de México y Morelos.
Autoridades de Protección Civil recomiendan mantenerse atentos a los reportes oficiales y evitar realizar actividades al aire libre si se registra caída de ceniza. También se sugiere proteger ojos, nariz y boca, cubrir depósitos de agua y mantener cerradas puertas y ventanas para reducir afectaciones por partículas volcánicas.
El monitoreo del volcán Popocatépetl continúa de manera permanente; hasta el momento, el Semáforo de Alerta Volcánica se mantiene en Amarillo Fase 2, lo que implica actividad moderada con emisiones ocasionales de vapor, gas y ceniza.
Nacional
Explosión en talachería deja tres heridos en Tlaltelulco

*Tres personas resultaron lesionadas tras una explosión en la talachería “El Tigre” de Tlaltelulco, Tlaxcala, la tarde del jueves 16 de octubre.
🚨|| Explosión en talachería “El Tigre” en Magdalena Tlaltelulco, Tlaxcala sobre la carretera Santana vía corta Puebla. Al menos tres personas resultaron lesionadas mientras reparaban la llanta de un trascabo pic.twitter.com/MBo7l5BqtM
— Cinco Radio Oficial (@laredcincoradio) October 16, 2025
-
LocalHace 3 días
Reportan fallas en la app de DiDi; usuarios no pueden conectarse
-
LocalHace 3 días
Restaurante “El Atracadero” llega intacto a las costas de Alvarado
-
NacionalHace 14 horas
Destituyen al director del penal “La Mesa” en Tijuana
-
LocalHace 3 días
Hallan sin vida a Celeste Barrios; continúa búsqueda de su esposo