Una contraseña escrita dentro del código: el fallo de Cisco que también está en tu router
La noticia, tal cual, parece cosa de empresas grandes: Cisco ha confirmado que hay atacantes explotando activamente un fallo en el Secure Firewall Management Center, el software con el que miles de compañías administran sus cortafuegos. Tú no tienes uno de esos en el salón.
Pero el tipo de fallo sí lo tienes en casa, con toda probabilidad. Y por eso merece la pena contarlo.
Qué ha pasado
El fallo, registrado como CVE-2026-20316, es de los que dan vergüenza ajena: había una contraseña fija escrita dentro del propio programa. No configurable, no cambiable por el administrador. Ahí, en el código, igual para todas las instalaciones del mundo.
Con ella, cualquier atacante remoto y sin credenciales podía entrar con una cuenta interna de pocos privilegios y leer información sensible de la configuración de red.
Su puntuación técnica es 5,3 sobre 10, que suena moderada. Aun así Cisco la califica de gravedad alta, y con razón: por sí sola no da el control del equipo, pero encadenada con otros fallos del mismo producto sí permite escalar. En seguridad, los agujeros pequeños son peligrosos cuando vienen acompañados.
La agencia de ciberseguridad estadounidense la incluyó en su catálogo de vulnerabilidades ya explotadas y dio a los organismos federales de plazo hasta el 1 de agosto para parchearla. Lo descubrió Jimi Sebree, de Horizon3.ai.
Por qué esto te suena, o debería
Una contraseña incrustada en el código es la versión industrial de algo mucho más común: las credenciales de fábrica. Ese `admin/admin`, `1234` o `admin/password` que traen de serie miles de aparatos.
Y no es un problema teórico. En una casa española media hay hoy bastantes más dispositivos con contraseña por defecto de los que uno diría:
- El router que te dio tu operadora, cuya clave de administración suele venir impresa en una pegatina — y muchas veces se deduce del modelo.
- Las cámaras de vigilancia baratas, que son el caso más sangrante: hay buscadores especializados en encontrar las que siguen con la clave original.
- El disco en red o NAS, si lo configuraste rápido y nunca volviste a entrar.
- Impresoras, repetidores wifi, enchufes inteligentes y prácticamente cualquier cosa que se conecte y tenga un panel de configuración.
La diferencia entre el caso de Cisco y el tuyo es que ellos no podían cambiarla y tú sí puedes. Solo que normalmente no lo haces.
Qué hacer esta tarde, en veinte minutos
- Entra en tu router. Se hace escribiendo en el navegador
192.168.1.1o192.168.0.1. Si entras con la clave de la pegatina, ese es exactamente el problema. Cámbiala. - Cuidado: son dos contraseñas distintas. La del wifi, que compartes con las visitas, y la de administración del router, que no debería saber nadie más. Mucha gente cambia la primera y deja la segunda de fábrica.
- Busca la opción de administración remota y desactívala. Suele llamarse «acceso remoto», «gestión desde WAN» o similar. Si no la vas a usar, apagarla te quita de encima el 90 % del riesgo.
- Actualiza el firmware. De todo lo que tenga esa opción: router, cámaras, NAS. Es el equivalente doméstico del parche que Cisco acaba de publicar.
- Y haz inventario. Casi todos los routers tienen una lista de dispositivos conectados. Míralo: si aparece algo que no reconoces, ahí tienes por dónde empezar.
La lección que deja
Si una compañía como Cisco, que vende seguridad, dejó una contraseña escrita a fuego en un producto pensado para proteger redes corporativas, conviene asumir que el aparato de treinta euros que compraste hace tres años no está mejor.
No hace falta obsesionarse. Basta con dos costumbres: cambiar lo que venga de fábrica y actualizar lo que se pueda actualizar. Con eso te quitas de encima la inmensa mayoría de los ataques automáticos, que no van a por ti — van a por lo que esté abierto.