Se ha descubierto un fallo de seguridad grave en el software de los equipos de seguridad Cisco ASA que puede dejar el dispositivo fuera de servicio sin previo aviso.
Afecta al software Cisco Adaptive Security Appliance en versiones hasta la 9.16.4.104. Este tipo de equipo suele hacer de firewall, puerta de entrada a internet y punto de conexión de la VPN para empleados en remoto u otras sedes de la empresa. Si tu negocio tiene contratado o instalado un equipo Cisco de este tipo, conviene que lo revises cuanto antes, aunque lo gestione un proveedor externo.
El problema se ha hecho público el 29 de octubre de 2026 y ya figura en el catálogo de vulnerabilidades que se están explotando activamente. Esto significa que no es una amenaza teórica ni un aviso preventivo: hay atacantes aprovechándola en este mismo momento contra equipos reales.
¿Qué significa esto para tu negocio? Un atacante, sin necesidad de tener usuario ni contraseña, puede enviar una petición especialmente diseñada al equipo y provocar que se reinicie de golpe. Si tu firewall gestiona el acceso a internet, la VPN de los empleados o la conexión con otras sedes, un reinicio inesperado puede cortar esos servicios durante varios minutos, justo en el momento menos oportuno: durante una venta online, una reunión por videollamada o un cierre de caja. No es un robo de datos directo, pero sí una interrupción del negocio que se puede repetir cuantas veces el atacante quiera, afectando a la productividad y a la imagen frente a clientes.
Qué hacer:
- Comprueba qué versión de Cisco ASA tienen instalados tus equipos de firewall o VPN. Si no lo sabes con certeza, pídenos que lo revisemos por ti.
- Si la versión es igual o anterior a 9.16.4.104, hay que planificar la actualización cuanto antes, sin esperar al próximo mantenimiento rutinario.
- Mientras se aplica la actualización, limita el acceso de administración del equipo solo a redes de confianza, para reducir las vías por las que un atacante podría llegar hasta él.
- Pide a tu proveedor de IT confirmación por escrito de que el equipo ha quedado actualizado y protegido.
- Avísanos si detectas reinicios extraños, cortes de VPN o caídas de conexión no explicadas en los próximos días: puede ser un indicio de que alguien está probando a explotar este fallo.
Fuente: CISA KEV.
Este aviso está cubierto por nuestro servicio de Consultoría.
Prioridad recomendada: aplicar hoy — hay constancia de explotación activa (catálogo KEV de CISA).
Si este producto forma parte de su inventario, en Algoritmio podemos ayudarle a revisarlo: contacte con nosotros.