Fallo en cortafuegos Cisco con VPN ya explotado: qué revisar en tu negocio

Qué ha pasado

El 28 de octubre de 2026, Cisco publicó un aviso de seguridad (se abre en otra pestaña) sobre un fallo en sus cortafuegos Secure Firewall ASA y Secure FTD. Un cortafuegos es el equipo que vigila lo que entra y sale de la red de una empresa. El fallo se identifica como CVE-2026-76418 y tiene una gravedad alta (8,6 sobre 10).

Según Cisco, un atacante desde internet, sin necesidad de usuario ni contraseña, puede enviar una petición manipulada al servicio de VPN y hacer que el equipo se reinicie de forma inesperada. Una VPN es la conexión protegida que usan muchos empleados para trabajar desde casa o desde fuera de la oficina. Si el equipo se reinicia una y otra vez, esa conexión deja de funcionar.

Lo más importante es que Cisco indica que su equipo de seguridad tuvo conocimiento de explotación activa en octubre de 2026. Es decir, ya hay quien lo está aprovechando. El aviso no habla de robo de datos ni de control total del equipo: el problema descrito es la interrupción del servicio.

El fallo solo afecta a equipos con la VPN por web (SSL) activada y con una autenticación secundaria configurada en algún grupo de conexión. Cisco aclara que sus servicios en la nube, como Cloud-delivered Firewall o Secure Access, no están afectados.

Por qué importa

Si tu negocio no usa estos equipos, no tienes que hacer nada. Pero muchas pymes tienen un cortafuegos que instaló un proveedor hace años y que nadie vuelve a mirar. Si es de Cisco y da acceso remoto a los empleados, un reinicio constante puede dejar sin acceso al trabajo a toda la plantilla, sin que haya pasado nada más grave.

También es un buen recordatorio de algo general: los equipos que están de cara a internet son los primeros que se atacan, y una actualización pendiente es la puerta que más se aprovecha.

Qué puedes hacer

• Averigua si tienes uno: pregunta a quien gestiona tu informática si hay un Cisco ASA o Secure FTD con VPN de acceso remoto. Si no sabes quién lo gestiona, ya tienes la primera respuesta importante.
• Actualiza a una versión corregida: Cisco publica versiones con la solución para cada línea, por ejemplo la 9.18.4.96 en ASA o la 7.4.9 en FTD. Es la única solución definitiva, según el propio fabricante.
• Si no puedes actualizar hoy, pide la mitigación temporal: Cisco describe cómo desactivar la autenticación secundaria o la lista de grupos de conexión. Tiene efectos secundarios, así que debe aplicarla un técnico.

Para cerrar

Casi nadie piensa en el cortafuegos hasta que falla. Si no tienes claro qué equipos dan la cara por tu negocio en internet ni quién los mantiene al día, merece la pena revisarlo con calma antes de que lo decida un atacante.