Ataques contra los switches Zyxel GS1900: ya hay parches disponibles

Por qué importan los switches

Los switches como los modelos GS1900 son la columna vertebral de muchas redes de oficinas y pequeñas empresas. Conectan ordenadores, puntos de acceso, impresoras y servidores, y a menudo se instalan una vez y se dejan sin tocar durante años. Por eso es fácil que se escapen de los ciclos habituales de actualización.

Un switch comprometido puede dar a los atacantes un punto de apoyo dentro de la red local. Estos dispositivos merecen, por tanto, la misma atención que los servidores y los cortafuegos.

Qué deben hacer los administradores

Quienes usen switches GS1900 deben comprobar qué modelo y versión de firmware tienen e instalar la actualización facilitada por Zyxel. También conviene revisar quién puede acceder a la interfaz de administración. Si es posible, no debería estar expuesta a internet y debería limitarse a una red de gestión dedicada o a direcciones de confianza.

Tras actualizar, es recomendable buscar cambios de configuración inesperados o cuentas desconocidas, sobre todo si el switch era accesible desde el exterior antes de aplicar el parche.

Es probable que se conozcan más detalles cuando investigadores y fabricante analicen los incidentes. Hasta entonces, el parche sigue siendo la mejor protección para la serie GS1900.