Alerta crítica: explotan falla en libssh2 que afecta millones de clientes SSH
Si usás aplicaciones que se conectan por SSH —y en Argentina hay miles de desarrolladores y empresas que lo hacen— tenés que estar atento: acaba de salir a la luz pública un exploit funcional para una vulnerabilidad crítica en libssh2, la librería que millones de clientes SSH usan para conectarse a servidores. Lo preocupante es que no necesita credenciales ni interacción del usuario para funcionar.
¿Qué pasó?
La vulnerabilidad, identificada como CVE-2026-55200, afecta a todas las versiones de libssh2 hasta la 1.11.1. Permite que un servidor SSH malicioso o comprometido trigger corrupción de memoria en el cliente que intenta conectarse, y en el peor de los casos, ejecutar código arbitrario en tu máquina.
Lo crítico acá es que no requiere autenticación previa. Un atacante podría simplemente servir como servidor SSH malicioso esperando que alguien intente conectarse. Una vez que lo hace, el exploit entra en acción. El riesgo está en el lado del cliente, no del servidor.
El exploit público ya está disponible, lo que significa que no solo investigadores de seguridad lo conocen: también lo saben los ciberdelincuentes. Tiene un score CVSS de 9.2, que es bastante grave en la escala de severidad.
¿Por qué importa en Argentina y América Latina?
En la región tenemos una comunidad importante de desarrolladores, DevOps y administradores de sistemas que dependen de SSH para acceder a servidores en la nube y locales. Muchas startups tech latinoamericanas, agencias de desarrollo y empresas de hosting usan libssh2 sin saberlo —está integrada en innumerables herramientas y lenguajes de programación.
Además, con la creciente adopción de infraestructura en la nube en Argentina, Brasil, Chile y otros países, SSH es prácticamente la columna vertebral de la administración remota. Una vulnerabilidad como esta puede exponer datos sensibles de clientes, afectar la continuidad del servicio y poner en riesgo proyectos críticos.
¿Qué se recomienda?
- Actualizá inmediatamente: Si usás libssh2, asegurate de tener una versión parcheada (posterior a 1.11.1). Verifica con tu proveedor de software que ya han liberado actualizaciones.
- Revisa tus herramientas: Muchas aplicaciones, lenguajes y frameworks integran libssh2. Comprobá que están actualizadas también.
- Monitoreá conexiones SSH sospechosas: Si sos administrador de sistemas, revisá los logs de intentos de conexión anómalos, especialmente desde servidores desconocidos.
- Usa VPNs y redes privadas: Para conexiones SSH críticas, considerá encriptación adicional mediante redes privadas virtuales o túneles seguros.
- Seguí fuentes confiables: Mantente informado sobre parches de seguridad através de listas de distribución oficiales y alertas de seguridad de tus proveedores.
Fuente: The Hacker News
