Qué hacer
esta semana 1 de agosto de 2026
critica · chile

Cuando el panel que administra tus firewalls es el que está comprometido

Cisco confirmó explotación activa de CVE-2026-20316 en Secure Firewall Management Center, calificándolo como zero-day: fue explotado antes de que existiera parche. Permite iniciar sesión con credenciales estáticas de una cuenta de bajo privilegio, evitando el flujo de autenticación esperado.

Esta semana — prioridad 1

• Aplicar los hotfixes de Cisco en todas las instancias de Secure FMC y Multi-Domain Security Management. Emergencia, no mantención programada: hay explotación activa confirmada. esfuerzo medio · attack M1051 · cis 7.3 · iso27001 A.8.8
• Buscar el indicador /var/tmp/license.tmp en todas las instancias y auditar los registros en busca de sesiones de cuentas de bajo privilegio ejecutando cambios de configuración. esfuerzo bajo · cis 8.11 · iso27001 A.8.16
• Restringir el acceso a la consola de FMC exclusivamente a redes administrativas segmentadas, eliminando la exposición directa a internet y el acceso desde la red corporativa general. esfuerzo medio · attack M1030 · cis 12.2 · iso27001 A.8.22

Este mes — prioridad 2

• Exigir autenticación multifactor en todas las cuentas del sistema, sin excepción por nivel de privilegio. La cuenta de bajo privilegio fue precisamente el punto de apoyo de esta vulnerabilidad. esfuerzo medio · attack M1032 · cis 6.5 · iso27001 A.8.5
• Establecer monitoreo continuo de cambios en reglas de firewall, con alerta ante modificaciones fuera de ventana autorizada, en un sistema independiente del propio FMC. esfuerzo medio · cis 4.2 · iso27001 A.8.16