Cuando un fallo sin parche se convierte en pesadilla: el caso DrayTek
DrayTek acaba de anunciar la solución a una vulnerabilidad bastante preocupante que afecta a sus routers. Y no, no es una de esas alertas técnicas que puedes ignorar mientras te tomas el café. Estamos hablando de un fallo de ejecución remota de código (RCE) que no requiere autenticación. O dicho en cristiano: una puerta abierta para que cualquiera pueda entrar en tu router y hacer lo que quiera.
La vulnerabilidad al descubierto: cuando lo simple se vuelve peligroso
La vulnerabilidad, catalogada como CVE-2025-10547, permite a un atacante enviar solicitudes HTTP o HTTPS manipuladas a la interfaz web del dispositivo vulnerable. Lo que en principio parece un simple error de programación puede desencadenar una corrupción de memoria y, en el peor de los casos, permitir que alguien ejecute código arbitrario de forma remota.
Para que nos entendamos: es como si dejaras la llave puesta en la cerradura de tu casa, pero además con un cartel luminoso que dice «pasa y sírvete lo que quieras».
¿Quién está protegido y quién no?
DrayTek ha sido bastante clara en su comunicado: si tienes deshabilitado el acceso remoto a la interfaz web y a los servicios SSL VPN, o has configurado correctamente las listas de control de acceso (ACL), estás relativamente a salvo de ataques desde internet.
Pero ojo, esto no te protege completamente. Como bien señala la compañía: «un atacante con acceso a la red local todavía podría explotar la vulnerabilidad a través de la interfaz web». Es decir, si alguien ya está dentro de tu red, el problema persiste.
La solución: actualiza ya
La buena noticia es que DrayTek no se ha quedado de brazos cruzados. Han lanzado actualizaciones de firmware para 35 modelos de routers Vigor afectados. Mi recomendación no puede ser más clara: actualiza cuanto antes. No es momento de darle a «recordármelo más tarde».
Lo curioso es que la compañía no ha mencionado si esta vulnerabilidad está siendo explotada activamente en la naturaleza. Esto puede significar dos cosas: o bien no tienen constancia de ataques, o bien no quieren generar pánico innecesario. Sea como sea, no bajaría la guardia.
Por qué deberías preocuparte (aunque no tengas un DrayTek)
Los routers DrayTek son especialmente populares entre prosumers y pequeñas y medianas empresas. No estamos hablando del router básico que te da tu proveedor de internet, sino de dispositivos más avanzados y, por desgracia, objetivos habituales de los hackers.
El año pasado, grupos de ransomware atacaron a cientos de organizaciones explotando una vulnerabilidad desconocida (lo que llamamos un zero-day) en routers DrayTek. Y a principios de este año, se reportaron reinicios masivos de routers Vigor en Reino Unido, Australia y otros países, que se atribuyeron a intentos de conexión TCP potencialmente maliciosos dirigidos a modelos antiguos.
La lección que nunca aprendemos
Esta situación me recuerda a algo que veo constantemente en seguridad: tendemos a preocuparnos mucho por proteger nuestros ordenadores y móviles, pero olvidamos que el router es la puerta de entrada a toda nuestra red. Es como poner una alarma en todas las habitaciones de casa, pero dejar la puerta principal abierta.
Los routers son dispositivos críticos que muchas veces instalamos y olvidamos. No reciben actualizaciones automáticas como nuestros smartphones, y raramente revisamos si hay nuevas versiones de firmware disponibles. Esta mentalidad de «configurar y olvidar» es exactamente lo que los atacantes esperan.
El panorama más amplio: no solo es DrayTek
Este caso no es aislado. Recientemente hemos visto alertas sobre una vulnerabilidad explotada en Meteobridge, Broadcom ha sido criticado por no revelar la explotación de un zero-day en productos VMware, Cisco ha tenido que parcheir fallos de día cero en sus routers y switches, y los routers industriales Helmholz también han mostrado vulnerabilidades preocupantes.
La pregunta no es si tu dispositivo será vulnerable algún día, sino cuándo y cómo responderás cuando lo sea. En un mundo donde cada vez dependemos más de dispositivos conectados, estas vulnerabilidades son recordatorios incómodos de cuán frágil puede ser nuestra seguridad digital.
Lo que puedes hacer hoy mismo
Aunque no tengas un router DrayTek, hay medidas que puedes tomar:
- Comprueba regularmente si hay actualizaciones de firmware para tu router
- Desactiva el acceso remoto a la interfaz de administración si no lo necesitas
- Cambia las credenciales predeterminadas
- Considera la implementación de VLANs para segmentar tu red, especialmente en entornos empresariales
- Configura correctamente las ACL para restringir el acceso
La seguridad perfecta no existe, pero estas medidas básicas pueden hacer que los atacantes busquen objetivos más fáciles. Y créeme, hay muchos por ahí.
