Cuatro fallas graves esta semana y el patrón que comparten

Semana cargada de avisos de seguridad. Cuatro llamaron la atención y, aunque suenan a mundos distintos, comparten algo que sí le sirve saber a cualquiera que tenga equipo conectado.

Las cuatro, en corto

• macOS — la más seria para un usuario común. Una falla en Compartir Pantalla permitía conectarse a una Mac sin contraseña y con permisos de administrador. Apple publicó la corrección el 6 de agosto; para el 12 ya se estaba explotando, instalando mineros de criptomonedas en equipos ajenos. Se corrige actualizando a macOS Tahoe 26.6.1, Sequoia 15.7.9 o Sonoma 14.8.9, según la versión que traigas.
• VMware vCenter. Atacantes están aprovechando un fallo crítico para dejarse instalado un acceso remoto permanente.
• GeoServer. Vulnerabilidad crítica en explotación activa que permite tomar el control del servidor.
• KVM. Un fallo rompe el aislamiento entre máquinas virtuales en Linux.

El patrón

En el caso de macOS hay un dato que ordena todo lo demás: los equipos atacados tenían el puerto de Compartir Pantalla abierto directamente a internet. No fue cualquier Mac en cualquier oficina — fueron las que estaban expuestas.

Y ése es el hilo de las cuatro. Ninguna se aprovecha desde la nada: se aprovecha lo que se alcanza. Lo que decide si una falla es un titular o un problema tuyo no es qué tan grave sea, sino si eso que falla se puede tocar desde afuera.

Traducido a un negocio normal

Nadie con una tienda o un despacho corre GeoServer. Pero sí es muy común tener alguna de éstas:

• El grabador de las cámaras publicado para verlas desde el celular.
• Escritorio remoto abierto para poder entrar desde casa.
• Un puerto del servidor abierto para que el contador se conecte.
• Una Mac o PC con "compartir pantalla" prendido y sin revisar desde el día que se configuró.

Cada una de ésas es una puerta. Y casi siempre se abrieron por comodidad, un día que urgía, con la idea de cerrarlas después.

Qué hacer esta semana

1. Si hay Macs, actualízalas hoy. Ésta sí tiene urgencia real: hay ataques en curso, no es prevención teórica.
2. Haz la lista de puertas. Qué de lo tuyo responde desde internet. Si no lo sabes, ése ya es el hallazgo.
3. Cierra lo que no tenga que estar abierto, y lo que sí necesite acceso remoto, ponlo detrás de una VPN en vez de expuesto directo.