Qué haceresta semana 11 de octubre de 2026
critica · global
Exploit público para AnyDesk Linux otorga acceso root sin autenticación
Un exploit funcional para AnyDesk Linux, publicado el 8 de octubre de 2026, permite a un atacante no autenticado ejecutar comandos como root mediante una conexión TCP directa al puerto 7070.
Esta semana — prioridad 1
- Actualizar AnyDesk a 8.1.0 o superior en todos los hosts Linux identificados esfuerzo bajo · attack M1051 · cis 7.1 · iso27001 A.8.8
- Bloquear/filtrar conexiones entrantes a TCP/7070 desde redes no confiables, en firewall de host y perimetral esfuerzo bajo · attack M1037 · cis 13.1 · iso27001 A.8.20
- Inventariar instalaciones de AnyDesk no gestionadas centralmente (shadow IT) en hosts Linux esfuerzo medio · attack M1047 · cis 1.1 · iso27001 A.5.9
Este mes — prioridad 2
- Migrar a acceso remoto mediado por gateway/VPN con autenticación central en lugar de conexiones directas a AnyDesk esfuerzo medio · attack M1030 · cis 12.2 · iso27001 A.8.20
- Agregar verificación de versión de AnyDesk como regla personalizada en el escáner de vulnerabilidades y en la línea base de configuración esfuerzo bajo · attack M1016 · cis 7.5 · iso27001 A.8.9
Indicadores a bloquear
| Tipo | Indicador |
|---|---|
| puerto | 7070/tcp |
| version_vulnerable | AnyDesk Linux 8.0.2 y versiones anteriores |
Qué necesitas tener logueado
- auditd en hosts Linux con AnyDesk instalado (eventos execve, relaciones padre-hijo de procesos)
- logs de firewall/perímetro para tráfico entrante hacia TCP/7070
- EDR con visibilidad de Linux (procesos, usuario efectivo, línea de comandos)
- logs del propio servicio AnyDesk (ad_svc), incluyendo eventos de crash y reinicio
Las reglas de detección de este análisis están listas para descargar en
https://www.vantis.cl/noticias/anydesk-linux-anypwn-exploit-publico-root/reglas.txt — incluyen la versión Sigma canónica
y las traducciones a los motores que apliquen.