El dato: puntuación de gravedad 10.0 y ataques en dos días
SonicWall corrigió el 6 de octubre de 2026 una vulnerabilidad en sus equipos de acceso remoto SMA1000 (Secure Mobile Access), identificada como CVE-2026-102255. Recibió una puntuación de 10.0 en el Sistema Común de Puntuación de Vulnerabilidades (CVSS, por sus siglas en inglés), el valor máximo de la escala (Arghire, 2026).
Dos días después, el 8 de octubre, las empresas de inteligencia de amenazas Defused y Previdian observaron intentos de explotación en sus señuelos y sensores (Lakshmanan, 2026). The Hacker News reporta 135 intentos desde dos direcciones IP, según la telemetría de Previdian.
| Concepto | Dato |
|---|---|
| Identificador | CVE-2026-102255 |
| Gravedad (CVSS) | 10.0 |
| Corrección | 6 de octubre de 2026 |
| Primeros intentos de ataque | 8 de octubre de 2026 |
| Versiones corregidas | 12.4.3-03670 y 12.5.0-03082 |
Contexto: qué permite la falla
Se trata de una falsificación de solicitudes del lado del servidor (SSRF): un atacante sin usuario ni contraseña puede hacer que el equipo envíe peticiones a servicios internos en su nombre. Según BleepingComputer, los intentos observados buscaban llegar a una base de datos interna con credenciales de administrador predeterminadas (Gatlan, 2026). Aún no se sabe si algún intento logró comprometer equipos.
La falla está en la interfaz WorkPlace de los modelos 6210, 7210 y 8200v. No afecta a la serie SMA 100 ni al acceso SSL-VPN de los firewalls de SonicWall. BleepingComputer cita a Shadowserver, que rastrea más de 400 equipos SMA1000 visibles en internet.
La Agencia de Ciberseguridad de Singapur publicó una alerta el 8 de octubre con otros números de compilación (Cyber Security Agency of Singapore, 2026). La versión exacta para cada equipo debe confirmarse en el aviso SNWLID-2026-0017 de SonicWall.
Qué significa para la industria
¿Sabías que muchos accesos remotos de integradores y proveedores a la planta pasan por equipos como estos? Una revisión rápida aplica en cualquier planta de México.
- Para sistemas y ciberseguridad: confirmar si la empresa usa SMA1000, revisar la versión instalada y aplicar la corrección que indica el aviso del fabricante.
- Para mantenimiento y automatización: revisar los registros del equipo desde el 8 de octubre y limitar el acceso desde internet a las direcciones que realmente lo necesitan.
- Para la dirección: mantener un inventario de equipos expuestos a internet y una ventana de parches definida reduce el tiempo entre aviso y corrección.
Lo que sigue
SonicWall aún no había marcado la falla como explotada en su aviso al 12 de octubre. Industridea dará seguimiento a la actualización del aviso y a su posible inclusión en el catálogo de vulnerabilidades explotadas de la agencia de ciberseguridad de Estados Unidos (CISA).
Opinión del Editor: La diferencia entre la corrección y los primeros ataques fue de dos días. Tener a mano la versión de cada equipo de acceso remoto es la forma más directa de responder a tiempo.
