Las herramientas de seguridad que tenían sus propias vulnerabilidades críticas: una de ellas recibió la puntuación de riesgo más alta posible
Dos de las herramientas más extendidas de la ciberseguridad –SonicWall y Splunk– han tenido que publicar parches urgentes para graves fallos en sus propios productos. Una de las vulnerabilidades recibió la puntuación más alta posible en la escala internacional de riesgo y podía explotarse sin necesidad de iniciar sesión. Es un recordatorio contundente de que incluso las propias herramientas de protección requieren vigilancia constante.
Cuando las herramientas que nos protegen necesitan ser protegidas
Hay una dimensión casi irónica en las noticias de seguridad de esta semana: dos de las empresas que ayudan a organizaciones de todo el mundo a mantener sus sistemas seguros han tenido que publicar parches urgentes para sus propios productos. Según SecurityWeek, tanto SonicWall como Splunk han lanzado durante la semana amplias actualizaciones de seguridad que corrigen fallos críticos –fallos que, en el peor de los casos, podrían haber dado a los atacantes el control total de los sistemas afectados.
No es un escándalo. Es la realidad del desarrollo de software moderno. Pero exige atención inmediata por parte de todos los que utilizan estas plataformas.
SonicWall: puntuación de gravedad máxima y sin necesidad de iniciar sesión
La actualización de SonicWall afecta a sus dispositivos SMA1000, y la situación es grave. Una de las cuatro vulnerabilidades corregidas –registrada con la designación CVE-2026-102255– ha recibido 10 de 10 en la escala internacional de gravedad CVSS. Es la puntuación más alta posible, y no se otorga sin motivo.
Se trata de una vulnerabilidad SSRF, en sueco algo así como una falsificación de solicitudes de servidor. Lo que la hace especialmente peligrosa es que no requiere inicio de sesión para explotarse. Un atacante puede manipular el dispositivo a distancia para que envíe solicitudes en nombre del atacante, acceda a funciones internas y ejecute acciones no autorizadas, sin necesidad de contar con una sola contraseña válida.
Además, se corrigen también dos vulnerabilidades de alta gravedad y una de gravedad media, que permiten la ejecución remota de código y ataques de inyección de scripts. SonicWall indica que, por el momento, no hay indicios de que las vulnerabilidades se estén explotando activamente, pero la experiencia nos enseña que esa ventana puede cerrarse rápidamente una vez que la información sobre un fallo se hace pública.
Recomendación clara: se recomienda actualizar de inmediato a la versión 12.5.0-03082 o 12.4.3-03670.
Splunk: decenas de fallos en una amplia cartera de productos
Splunk, cuya plataforma se utiliza ampliamente para la monitorización de seguridad y el análisis de registros en sectores que van desde las finanzas hasta la administración pública, ha corregido por su parte un gran número de fallos de seguridad. Las actualizaciones afectan a Splunk Enterprise, MCP Server y el complemento para Amazon Web Services; en otras palabras, una amplia cartera de productos utilizada por miles de organizaciones en todo el mundo.
Que Splunk –una herramienta que, en esencia, sirve para ver lo que ocurre en una red– haya tenido sus propias vulnerabilidades es un recordatorio importante: ningún producto es inmune. La seguridad no es un estado que se alcanza, es un proceso que nunca se abandona.
Por qué esto concierne a más que al departamento de TI
Aquí quiero ser claro: esta no es una noticia que afecte solo a técnicos y administradores de sistemas. En una época en la que las plataformas digitales sostienen todo, desde la atención sanitaria hasta la infraestructura crítica de la sociedad, los agujeros de seguridad en software extendido son un problema estratégico de liderazgo.
Para cada organización que no actualiza a tiempo, aumenta el riesgo conjunto de todos. Es exactamente la misma lógica que las vacunaciones en la salud pública: quien no se protege contribuye a mantener viva la amenaza para los demás.
Sin ser ingenuo, quiero destacar también lo positivo: el hecho de que estas vulnerabilidades se hayan encontrado y corregido es el sistema funcionando. La divulgación responsable, las acciones rápidas y las recomendaciones claras a los usuarios: esa es la madurez que queremos ver en el sector. Y esa madurez la estamos viendo aquí.
Pero la madurez exige que las organizaciones actúen de verdad con la información. Tener acceso a una actualización y no instalarla es como tener una alarma contra incendios y quitarle la batería.