Fallas de Zyxel y Veeam explotadas activamente: revisa hoy el firewall y el servidor de respaldos de tu empresa

El 22 de septiembre de 2026 cayeron dos avisos el mismo día. The Hacker News reportó explotación activa de una falla en firewalls y routers Zyxel y de otra en Veeam, el programa de respaldos más común en servidores virtualizados. La de Veeam da acceso SYSTEM, que es el usuario con más poder dentro de un Windows: quien lo tiene manda en la máquina.

Y para rematar, D-Link avisó de un zero-day de severidad máxima en sus routers DIR-822A. Un zero-day es una falla que los atacantes ya usan antes de que exista el parche. Si tienes una sucursal con un Zyxel de firewall y un Veeam respaldando tu servidor, esto va para ti. Hoy, no el viernes.

Por qué el servidor de respaldos es el primer blanco

Piensa en el ransomware como un secuestro de tus archivos. Te los cifran y te piden dinero por la llave. La única defensa que te permite no pagar es tener una copia limpia en otro lado. Los atacantes lo saben.

Por eso, en nuestra experiencia, un ataque bien hecho va en este orden: entrar por el perímetro (el firewall), moverse hasta el servidor de respaldos, borrar o cifrar las copias, y hasta entonces cifrar producción. Cuando el de contabilidad ve la pantalla roja, los respaldos ya no existen desde hace días.

Una falla en Veeam con acceso SYSTEM es ese segundo paso servido en bandeja. Una falla en Zyxel es el primero. Esta semana se juntaron las dos.

Cómo saber si tu Zyxel está afectado

Un firewall es la caja que decide qué entra y qué sale de tu red hacia internet. En muchas pymes es un Zyxel que alguien instaló hace años y nadie ha vuelto a tocar. Ese es el problema.

Según BleepingComputer, CISA, la agencia de ciberseguridad de Estados Unidos, ordenó a las dependencias federales parchar la falla de Zyxel antes del jueves porque ya la usan para robar datos. Cuando CISA pone fecha, no es un consejo.

Qué hacer: entra a la administración del equipo, anota modelo y versión de firmware (el software interno del aparato) y compárala con la que marca el aviso del fabricante. Si tienes tres sucursales, son tres cajas. Si el equipo ya no recibe actualizaciones, toca cambiarlo. Aprovecha para confirmar que la administración remota no esté abierta a todo internet, el mismo error que vemos con las cámaras IP expuestas.

Cómo revisar tu Veeam hoy

Veeam es el programa que saca copias de tus servidores y máquinas virtuales (VMs, servidores que viven dentro de otro servidor). Su consola es la pantalla desde donde se administra todo. Tres cosas para hoy:

Paso	Qué hacer	Cómo saber que quedó bien
Versión	Abre la consola, ve a Ayuda › Acerca de y anota la versión	Coincide con la que Veeam ya corrigió
Aislar	Que la consola no se alcance desde internet ni desde la red de usuarios	Solo TI llega, por VPN o red aparte
Accesos	Revisa usuarios, contraseñas y sesiones abiertas en el servidor	Nada que no reconozcas y MFA activado

Y un detalle que casi nadie hace: prueba una restauración. Un respaldo que nunca se restauró es una promesa, no un respaldo. Lo explicamos en respaldos que sí restauran.

Y el router D-Link de la oficina chiquita

El aviso de D-Link es para el modelo DIR-822A y al cierre de esta nota no había parche. Si tienes uno en una bodega o en una oficina de dos personas, lo más sano es reemplazarlo por un equipo que sí reciba soporte. Es un gasto de una tarde. Un rescate de ransomware no.

Cómo lo cubrimos dentro de la póliza

En ProcessBi esto no se atiende como emergencia, se atiende como rutina. Dentro de la póliza de soporte TI llevamos inventario de los equipos perimetrales de cada sucursal (marca, modelo, versión), programamos el parcheo en horario que no frene la operación y cada cierto tiempo restauramos un respaldo de verdad para comprobar que sirve.

Cuando sale un aviso como el de hoy, ya sabemos cuántos Zyxel tienes y en qué versión están. Esa es la diferencia entre una mañana tranquila y un fin de semana feo.

Hablemos

¿Y en tu empresa?

Si no sabes qué versión tiene tu firewall ni cuándo fue la última vez que alguien restauró un respaldo, ya tienes la respuesta. Lo revisamos sin costo y te decimos qué parchar primero.

Pide tu diagnóstico sin compromiso — respondemos el mismo día hábil.