Autor: Craig Taylor
No puedo ir a una cafetería, jugar al golf ni charlar amistosamente con un viejo amigo sin que surja el tema de la IA. ¿Qué impacto tiene en tu vida, tu trabajo, tu empresa? Todo parece centrarse en los modelos de vanguardia de la IA y su impacto en nuestro día a día. En el artículo sobre las vulnerabilidades de día cero de SonicWall que aparece a continuación, la IA ocupa un lugar central porque, bueno, estas vulnerabilidades fueron descubiertas muy probablemente por un modelo de vanguardia, utilizadas como arma por un modelo de vanguardia con una prueba de concepto y, posteriormente, mitigadas mediante parches programados por un modelo de IA de vanguardia.
Los modelos de IA de vanguardia están analizando sistemáticamente todo el software en línea, incluidos los firewalls y los dispositivos de red, en busca de vulnerabilidades. Realizan pruebas con una velocidad y profundidad nunca antes alcanzadas por un equipo humano. En los últimos seis meses, los principales proveedores de firewalls han lanzado entre 10 y 25 veces más parches que en cualquier período anterior. Los programas de recompensas por detección de errores de algunos proveedores se han suspendido debido a que la cantidad de informes supera la capacidad de revisión. Los equipos de desarrollo están desbordados con las correcciones que deben probar e implementar. La alianza Five Eyes emitió un aviso conjunto en junio de 2026 advirtiendo que las organizaciones tienen meses, no años, para prepararse. Dos vulnerabilidades recientes de día cero en firewalls SonicWall no son un caso aislado. Representan un patrón que ahora afecta a todos los proveedores con productos conectados a internet.
El artículo a continuación trata sobre un solo proveedor, pero esto se aplica a todos los que utilice. Sus programas de recompensas por detección de errores están suspendidos porque no dan abasto con las solicitudes. Sus desarrolladores están desbordados con las correcciones de errores que deben probarse e implementarse. La situación se está complicando y se necesita la colaboración de todos… es el momento de prepararse y tomar precauciones. No espere hasta que sea demasiado tarde.
Investigadores de IA de seguridad descubrieron dos vulnerabilidades en los firewalls de SonicWall, identificadas como CVE-2026-15409 y CVE-2026-15410. Los atacantes explotaron ambas vulnerabilidades durante aproximadamente tres semanas antes de que SonicWall lanzara un parche el 14 de julio. Durante esas tres semanas, los piratas informáticos combinaron las dos vulnerabilidades para obtener acceso completo a los dispositivos afectados, robar datos y bloquear las redes con ransomware.
Tras la publicación del parche, el grupo de ransomware INC se convirtió en el atacante más activo explotando estas vulnerabilidades. INC opera un negocio de ransomware por encargo desde 2023 y ha cobrado cerca de 900 víctimas en 71 países. La empresa de seguridad Rapid7 rastreó la actividad del grupo y descubrió que INC pasó de la intrusión a la implementación de ransomware con mayor rapidez que los atacantes anteriores que probaron las mismas vulnerabilidades antes de su divulgación pública.
Rapid7 afirmó haber detenido el robo y el cifrado de datos en la mayoría de los casos recientes a los que respondió, aunque se logró desplegar ransomware en al menos un incidente. Otra empresa, Resecurity, descubrió que INC había incluido en su sitio web de filtraciones de la dark web a nuevas víctimas de Australia, Estados Unidos, Emiratos Árabes Unidos, Colombia y Suiza. Algunas víctimas recibieron llamadas y correos electrónicos de personas que las presionaban para que pagaran.
Este no es el primer problema de seguridad relacionado con los dispositivos SonicWall. Diez de las diecisiete vulnerabilidades de SonicWall añadidas a la lista de Vulnerabilidades Explotadas Conocidas del gobierno federal desde 2021 están vinculadas a campañas de ransomware. Tan solo la semana pasada, los investigadores detectaron una oleada de ataques que afectó a 30 clientes de SonicWall en dos días utilizando credenciales de acceso robadas.
Si su empresa utiliza un firewall SonicWall o cualquier otro dispositivo de seguridad con acceso a internet, este patrón también le afecta. Los atacantes se dirigen a hardware popular y ampliamente implementado porque una vulnerabilidad existente afecta a miles de organizaciones que utilizan el mismo equipo.
Ninguno de estos pasos requiere un gran presupuesto ni un equipo de seguridad especializado. Unas pocas horas de dedicación protegerán su negocio de convertirse en el próximo en aparecer en una filtración de datos.
Los firewalls a veces fallan y, cuando lo hacen, puede ser un problema grave. Los proveedores actualizan el firmware con mayor rapidez que nunca. Los atacantes también se adaptan y atacan con mayor rapidez. Justo cuando pensábamos que las cosas no podían acelerarse más, lo hacen. Habilitar las actualizaciones diarias de firmware puede parecer arriesgado, pero la pregunta es: ¿ Es preferible una interrupción ocasional por una instalación de firmware fallida a una brecha de seguridad?
Dedica una hora hoy a revisar la configuración de tu firewall. Habilita las ventanas automáticas para las actualizaciones de firmware (diariamente si es posible). Cierra los puertos innecesarios, confirma la autenticación multifactor en todas las soluciones de acceso remoto, reduce el tráfico de datos en tu red interna e implementa un honeypot.
Reenvía este artículo a la persona encargada de TI en tu empresa, incluso si eres tú. Unas cuantas medidas proactivas hoy te darán tranquilidad, una mayor protección contra la velocidad de los ataques actuales y algunas medidas preventivas que puedes compartir con la alta dirección ante la creciente preocupación por los ataques a modelos de IA de vanguardia. Ah, y recuerda siempre: ¡Hoot Up!
¿Qué vulnerabilidades de SonicWall (CVE-2026-15409 y CVE-2026-15410) se anunciaron recientemente? Se trata de dos vulnerabilidades de día cero que afectan a los firewalls de SonicWall y que fueron explotadas durante aproximadamente tres semanas antes de que SonicWall las revelara y las parcheara el 14 de julio de 2026. Los atacantes han estado combinando ambas vulnerabilidades para obtener acceso completo a los dispositivos afectados.
¿Quién está detrás de los ataques? Varios actores exploraron las vulnerabilidades antes de que se hicieran públicas, pero el ransomware INC, un grupo de ransomware como servicio activo desde 2023, se ha convertido en el atacante más destacado y eficaz que explota la cadena de vulnerabilidades desde su divulgación.
¿Cuántas organizaciones se han visto afectadas? Se desconoce la cifra exacta. Rapid7 ha respondido a varios incidentes y ha evitado el robo o el cifrado de datos en la mayoría de ellos, pero los investigadores afirman que el alcance total probablemente va mucho más allá de lo que cualquier proveedor de seguridad individual puede detectar. INC ha publicado en su sitio web de filtraciones una lista de nuevas víctimas de varios países.
¿Es la primera vez que SonicWall se enfrenta a este tipo de problema? No. SonicWall ha lidiado con una serie de problemas de seguridad en los últimos años, incluyendo otras vulnerabilidades de día cero que fueron explotadas activamente, una oleada de ataques masivos basados en credenciales que afectó a 30 clientes en dos días, y un incidente anterior en el que los atacantes robaron archivos de configuración del firewall de todos los clientes de SonicWall.
¿Qué deben hacer ahora los clientes de SonicWall? Aplicar los parches disponibles de inmediato, revisar los registros en busca de actividad sospechosa desde finales de junio, cambiar las credenciales asociadas a los dispositivos afectados y supervisar de cerca los dispositivos SonicWall conectados a Internet para detectar cualquier comportamiento inusual.
Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Durante años hemos entrenado...
LEER MÁS
La mayoría de las pruebas de phishing mienten a tus empleados. ¡Esta dice hola primero! HootPhish les dice a las personas de antemano: esto es...
LEER MÁS
Gravedad: CRÍTICA (CVSS 9.2) | Fecha de emisión: 22 de octubre de 2026. El 21 de octubre se detectaron dos fallos críticos en PHP...
LEER MÁSObtenga una visión más clara de los riesgos humanos, con un enfoque positivo que supera las pruebas de phishing tradicionales.
