F5 alerta por vulnerabilidad crítica en servidores OAuth
Si administrás infraestructura en la nube o trabajás en ciberseguridad, prestá atención: F5 acaba de sacar un parche de emergencia para una vulnerabilidad crítica que afecta a sus sistemas BIG-IP Access Policy Manager (APM). Estamos hablando de un agujero de seguridad que permite a atacantes ejecutar código malicioso sin necesidad de credenciales. Y lo peor: ya hay gente explotándola.
¿Qué pasó?
El 22 de septiembre, F5 divulgó la existencia de CVE-2026-94127, una vulnerabilidad de ejecución remota de código (RCE) que afecta específicamente a los sistemas BIG-IP cuando funcionan como servidores de autorización OAuth. Para que entiendas: OAuth es el protocolo que usamos todos los días cuando iniciamos sesión en una app con nuestra cuenta de Google o Facebook. Si el servidor que maneja eso está vulnerable, los atacantes pueden infiltrarse sin tocar ni un botón de login.
Lo particular es que el problema solo impacta en configuraciones donde APM funciona como servidor OAuth issuer (el que emite los tokens de acceso). F5 ya liberó hotfixes de ingeniería, pero la ventana de tiempo que dejan estos parches es crítica: entre el anuncio y la aplicación real del patch, los sistemas quedan expuestos.
Lo que preocupa más es que ya hay reportes de explotación activa en la naturaleza. Eso significa que no es una vulnerabilidad teórica de las que hablan en conferencias; los atacantes ya están metiendo mano.
¿Por qué importa en Argentina y América Latina?
En la región, muchas empresas grandes, bancos y proveedores de servicios en la nube usan F5 BIG-IP para gestionar el acceso a sus aplicaciones. Si tu banco o tu empresa SaaS favorita usa esta infraestructura como servidor OAuth (y es probable que lo haga), tu autenticación podría estar en riesgo. Además, startups y empresas medianas en LATAM que migran a la nube frecuentemente heredan configuraciones de F5 sin revisar completamente la seguridad.
Argentina, Colombia, Brasil y Chile tienen ecosistemas tech en crecimiento, pero la actualización de parches críticos a veces se demora. Acá en la región tendemos a priorizar la disponibilidad sobre la seguridad, lo que agrava este tipo de situaciones.
¿Qué se recomienda?
- Si trabajás en infra: Verificá inmediatamente si tu organización usa F5 BIG-IP con OAuth activado. Si es así, aplicá los hotfixes de emergencia que F5 liberó.
- Auditoría de acceso: Revisá los logs de acceso a tus servidores de autorización entre septiembre y la fecha actual. Buscá patrones anómalos, solicitudes sin autenticación o tokens emitidos sospechosamente.
- Para directivos de seguridad: Incorporá esta vulnerabilidad a tu risk register. No es solo un problema técnico; impacta directamente en la confianza de tus usuarios.
- Comunicación: Si administrás usuarios o clientes, considerá notificarles sobre medidas preventivas que tomaste, aunque no hayas sido afectado. La transparencia genera confianza.
Fuente: The Hacker News
