CISA insta a las organizaciones a parchear de inmediato ante ataques de denegación de servicio
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha emitido una advertencia urgente tras detectar que actores malintencionados están explotando activamente una vulnerabilidad de alta severidad en SolarWinds Serv-U. Este fallo, identificado como CVE-2026-28318, está siendo utilizado para provocar el colapso de servidores en todo el mundo.
¿Qué es SolarWinds Serv-U y por qué es crítico?
Serv-U es una solución de transferencia gestionada de archivos (MFT) y servidor FTP utilizada por empresas para el intercambio seguro de datos a través de protocolos como HTTP/HTTPS, FTP, FTPS y SFTP. Debido a que estos servidores suelen estar expuestos a internet para facilitar el intercambio de archivos, se convierten en objetivos primordiales para los ciberatacantes.
Detalles técnicos de la vulnerabilidad CVE-2026-28318
El fallo se clasifica como una debilidad de consumo descontrolado de recursos. Según los informes técnicos, el servicio Serv-U es susceptible a solicitudes POST específicamente diseñadas que utilizan el encabezado Content-Encoding: deflate.
- Sin autenticación: Los atacantes remotos pueden explotar esta vulnerabilidad sin necesidad de credenciales.
- Baja complejidad: No se requiere interacción del usuario para ejecutar el ataque.
- Impacto: El resultado principal es una denegación de servicio (DoS), lo que significa que el servidor deja de funcionar, interrumpiendo procesos de negocio críticos.
Medidas de mitigación y respuesta
SolarWinds ha respondido con el lanzamiento de Serv-U 15.5.4 Hotfix 1. CISA ha incluido esta vulnerabilidad en su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV), obligando a las agencias federales a actualizar sus sistemas antes del 19 de junio.
Desde el punto de vista de la gestión de riesgos en Intedya, recomendamos a nuestros clientes y socios seguir estas directrices:
- Actualización Inmediata: Implementar el Hotfix 1 proporcionado por el fabricante de manera prioritaria.
- Mitigación Temporal: Si el parche no puede aplicarse de inmediato, se recomienda bloquear cualquier solicitud POST que contenga el encabezado «content-encoding», ya que esta funcionalidad no es requerida por el servicio vulnerable para operar normalmente.
- Restricción de Acceso: Limitar el acceso al servidor Serv-U únicamente a direcciones IP conocidas y confiables.
Contexto de amenazas
No es la primera vez que Serv-U está en el punto de mira. En años recientes, grupos de ransomware como Clop y actores estatales han explotado fallos similares para exfiltrar datos corporativos. Con más de 12,000 servidores expuestos actualmente en internet, la ventana de oportunidad para los atacantes es amplia si no se toman medidas preventivas urgentes.
La ciberseguridad proactiva y el cumplimiento de los ciclos de actualización son pilares fundamentales para garantizar la continuidad del negocio frente a un panorama de amenazas cada vez más agresivo.
Fuentes
- Bleeping Computer — CISA: Hackers now exploit SolarWinds Serv-U flaw to crash servers
https://www.bleepingcomputer.com/news/security/cisa-hackers-now-exploit-solarwinds-serv-u-flaw-to-crash-servers/