Falla crítica en Jira y Confluence explotada a dos horas del PoC, SonicWall SMA1000 y FortiBleed: qué parchar hoy en tu empresa

El 6 de octubre Atlassian avisó de una falla crítica de acceso a archivos en Jira y Confluence Data Center, las versiones que se instalan en un servidor propio. Un día después ya había gente probándola: según reportó The Hacker News, los primeros intentos de explotación llegaron dos horas después de publicarse el PoC, la prueba de concepto que enseña paso a paso cómo abusar de la falla.

Ese mismo 7 de octubre se juntaron otros dos avisos: SonicWall alertó de una falla de severidad máxima en sus gateways SMA1000 y el FBI advirtió que FortiBleed sigue activo. Si en tu empresa hay un Jira en servidor, una VPN SonicWall o un firewall Fortinet, esto es para hoy, no para la junta del lunes.

Jira y Confluence: cómo saber si te toca

Primero lo fácil. Si tu equipo entra a Jira por una dirección que termina en atlassian.net, usas la versión Cloud y Atlassian ya se encargó. Si entran por algo como jira.tuempresa.com o por una IP, es Data Center o Server, y ese servidor es tuyo.

Segundo, ¿está expuesto a internet? Abre esa dirección desde tu celular con datos, sin el wifi de la oficina. Si carga la pantalla de inicio de sesión, cualquiera en el mundo también la ve. En nuestra experiencia, el Jira de muchas pymes lo instaló alguien que ya no está y quedó abierto “para poder entrar desde casa”.

Qué hacer hoy: instala la versión corregida que Atlassian indica en su aviso. Si no puedes parchar hoy porque el servidor es viejo o nadie sabe la contraseña, al menos cierra la puerta: deja el acceso solo por VPN o permite en el firewall únicamente las IP de tus oficinas.

SonicWall SMA1000: la VPN con falla de severidad máxima

El SMA1000 es el equipo por el que tu gente entra a la red de la empresa desde casa o desde otra sucursal. La falla es de tipo SSRF: el atacante engaña al gateway para que haga peticiones hacia dentro de tu red como si fuera un usuario legítimo.

BleepingComputer resume el aviso de SonicWall con las versiones afectadas y la corregida. Entra a la consola de administración, anota la versión de firmware y compárala con esa lista. Si está, actualiza hoy, de preferencia fuera de horario para no tirar a la gente conectada. Y revisa el modelo en la etiqueta del equipo: la línea SMA100 es otra historia.

FortiBleed: si tienes Fortinet, parchar no fue suficiente

El FBI advirtió que FortiBleed sigue activo y ya acumula 86,644 credenciales de equipos Fortinet, según The Hacker News. La idea importante: las contraseñas se robaron cuando el equipo era vulnerable. Si parchaste después, el parche cierra la puerta, pero las llaves ya andan afuera.

Así que, aunque tu FortiGate esté al día, hoy toca cambiar las contraseñas de la VPN SSL y del administrador, cerrar las sesiones activas y revisar en los registros quién se conectó en las últimas semanas y desde dónde. Si el de contabilidad aparece conectado desde otro país a las tres de la mañana, ya sabes. Y si no tienes doble factor en la VPN, es el momento.

Qué hacer hoy, equipo por equipo

Equipo	Cómo saber si te toca	Qué hacer hoy
Jira o Confluence Data Center	Entras por dirección propia, no por atlassian.net	Parche de Atlassian o acceso solo por VPN
SonicWall SMA1000	Modelo en la etiqueta, firmware en la consola	Actualizar a la versión del aviso, fuera de horario
Firewall o VPN Fortinet	Cualquier FortiGate con VPN SSL	Cambiar credenciales, cerrar sesiones, activar doble factor

Si tu correo pasa por Fortinet, hace poco escribimos sobre el zero-day de FortiMail, y la rutina para revisar un gateway de VPN está en el caso de Citrix NetScaler. El método es el mismo.

Qué hacemos en ProcessBi cuando sale algo así

Una póliza de soporte con SLA incluye tres cosas que hoy valen oro: un inventario de qué equipos de tu empresa están expuestos a internet, parcheo fuera de horario para no frenar la operación y una revisión del firewall con cambio de credenciales cuando hace falta.

Hablemos

¿Y en tu empresa?

Si tienes un Jira en servidor, un SonicWall o un Fortinet y no sabes en qué versión están, te lo revisamos hoy. Es un diagnóstico sin costo: te decimos qué está expuesto, qué parchar primero y en qué orden para no tirar nada.

Pide tu revisión rápida — respondemos el mismo día hábil.