Veeam: fallo crítico en tus copias
🛡️
Análisis de ITCM Solutions con contexto de INCIBE. Las recomendaciones son de ITCM Solutions.
Las copias de seguridad son tu último salvavidas cuando todo lo demás falla. Por eso los atacantes las buscan primero. Veeam, una de las herramientas de copias más usadas en empresas, acaba de corregir cuatro vulnerabilidades, una de ellas crítica. Si usas la versión 13, toca actualizar.
Qué está pasando
INCIBE ha publicado un aviso de importancia crítica el 29 de octubre de 2026:
- El fallo más grave (CVE-2026-108142) permite que alguien sin usuario ni contraseña se salte las restricciones del servicio que coordina la protección continua de datos (CDP) y use funciones reservadas a usuarios autorizados.
- Otros dos fallos (CVE-2026-108140 y CVE-2026-108141) permiten a un usuario con permiso para restaurar copias escribir ficheros donde no debe en el servidor de copias.
- Un cuarto fallo (CVE-2026-105477) permite subir privilegios en equipos Linux con el agente de Veeam gestionado desde Backup & Replication.
- Afecta a: Veeam Backup & Replication para Windows y Veeam Software Appliance hasta la 13.1.1.18 (rama 13.1) y hasta la 13.0.2.29 (rama 13.0), y a Veeam Agent for Linux hasta la 13.1.1.4. La versión 12.x no está afectada.
- Según el aviso, no consta que se estén explotando todavía. Es el momento de adelantarse.
Por qué te afecta (pyme / asociación)
- El ransomware va a por las copias. Si un atacante controla tu servidor de copias, puede borrarlas o alterarlas antes de cifrar el resto, y te deja sin plan B.
- El servidor de copias suele estar olvidado: se instala, funciona y nadie lo vuelve a mirar. Justo lo que buscan los atacantes.
- Un fallo sin contraseña significa que no hace falta robar ninguna credencial: basta con llegar al servicio.
Qué hacer
- Comprueba tu versión de Veeam Backup & Replication y del agente de Linux.
- Actualiza a Backup & Replication 13.1.2 (13.1.2.57) o 13.0.3 (13.0.3.63), y a Agent for Linux 13.1.2 (13.1.2.11), según tu rama.
- Aísla el servidor de copias: que no sea accesible desde internet ni desde toda la red, solo desde los equipos que lo necesitan.
- Sigue la regla 3-2-1-1-0: tres copias, dos soportes, una fuera de la oficina, una inmutable o desconectada y cero errores al comprobarlas.
- Haz una prueba de restauración de vez en cuando. Una copia que nunca se ha restaurado es una copia en la que no puedes confiar.
- Protege también tu antivirus para que no lo apaguen antes del ataque: mira cómo actúan los EDR killers.
¿No sabes si tus copias aguantarían un ataque de ransomware? En ITCM Solutions revisamos tu sistema de copias y lo dejamos a prueba de sustos. Hablemos.