Alerta crítica: Splunk Enterprise tiene una falla que permite ejecutar código sin contraseña
Si tu empresa usa Splunk Enterprise para analizar datos, prestá atención: acaba de descubrirse una falla de seguridad tan grave que permite a atacantes ejecutar código malicioso sin necesidad de contraseña. Estamos hablando de CVE-2026-20253, calificada con un 9.8 en la escala de riesgo CVSS, lo que prácticamente la coloca en la categoría de «podría ser un desastre».
¿Qué pasó?
Splunk, la plataforma líder para análisis de datos y seguridad de la información, descubrió una vulnerabilidad crítica en sus versiones de Enterprise anteriores a 10.2.4 y 10.0.7. La falla permite que usuarios no autenticados creen, eliminen o modifiquen archivos arbitrarios en el servidor, y aún peor, ejecuten código remoto.
Esto significa que alguien podría, sin tener que loguearse en tu sistema, entrar y hacer prácticamente lo que quiera: robar datos sensibles, instalar malware, sabotear operaciones o dejar puertas traseras abiertas para ataques posteriores. No es una vulnerabilidad menor; es el tipo de falla que hace sudar frío a cualquier CISO.
Splunk ya lanzó parches de seguridad para versiones 10.2.4 y 10.0.7 en adelante. Lo urgente ahora es que los administradores de sistemas en toda América Latina apliquen estas actualizaciones lo antes posible.
¿Por qué importa en Argentina y América Latina?
Splunk es ampliamente utilizado por empresas grandes, entidades financieras, proveedores de telecomunicaciones y organismos gubernamentales en Argentina, Brasil, México y el resto de la región. Muchas de estas organizaciones dependen de Splunk para monitorear infraestructuras críticas, detectar fraudes y mantener la seguridad de millones de usuarios.
Una vulnerabilidad sin autenticación en una plataforma tan central es especialmente peligrosa para nuestras economías digitales. Los atacantes, muchos de los cuales operan desde fuera de la región, podrían apuntar a empresas latinoamericanas que aún no hayan parchado sus sistemas. Además, con la creciente sofisticación del cibercrimen organizado en la región, esta falla es exactamente el tipo de vector que buscan los actores maliciosos.
¿Qué se recomienda?
- Actualizar ya: Si tu empresa usa Splunk Enterprise, actualiza inmediatamente a versiones 10.2.4 o 10.0.7 o superiores. No esperes a que se agoten los parches en el mercado negro.
- Revisar logs: Una vez actualices, analiza los registros de acceso para detectar si alguien explotó esta vulnerabilidad antes del parche. Los atacantes no dejan de trabajar mientras vos esperas.
- Segmentación de red: Si por algún motivo no podés actualizar inmediatamente, aislá los servidores Splunk detrás de firewalls restrictivos y VPNs. Limita el acceso solo a las IPs y usuarios que realmente lo necesitan.
- Monitoreo reforzado: Implementá alertas adicionales para detectar intentos de acceso no autenticado o creación de archivos sospechosos en tus sistemas Splunk.
- Comunicación interna: Avisale a tu equipo de TI y seguridad sobre esta amenaza. A veces, el enemigo más grande es la desinformación dentro de la propia organización.
Fuente: The Hacker News
