**Una nueva y crítica vulnerabilidad en OpenSSL pone en riesgo la seguridad de múltiples sistemas**
Recientemente, el ámbito de la ciberseguridad ha sido sacudido por la detección de una vulnerabilidad crítica, catalogada como CVE-2026-81702, que ha recibido una alarmante puntuación de 9.8 sobre 10 en la escala CVSS (Common Vulnerability Scoring System). Esta vulnerabilidad no solo representa un grave riesgo para los sistemas que dependen de OpenSSL, sino que también plantea un desafío considerable para las organizaciones que gestionan la seguridad de sus infraestructuras tecnológicas. Afecta a una amplia variedad de usuarios, desde pequeñas empresas hasta grandes corporaciones que utilizan esta biblioteca de criptografía ampliamente adoptada para proteger la comunicación en red.
Desde un punto de vista técnico, esta vulnerabilidad se origina en la función `openssl_encrypt` en versiones anteriores a la 1.4.9. El problema radica en que esta función no rederiva ni valida adecuadamente las huellas digitales al cargar identidades desde el archivo `identity.json`. Esto permite a los atacantes sustituir las claves públicas almacenadas en los almacenes de identidad. En la práctica, esto significa que un atacante puede reemplazar las claves públicas legítimas por sus propias claves, todo mientras mantiene la huella digital que se reclama. Este mecanismo habilita una sustitución silenciosa de claves, donde la encriptación utiliza las claves del atacante, mientras que la verificación de las firmas parece válida para el sistema.
La vulnerabilidad ha sido clasificada bajo CWE-345, que hace referencia a la debilidad específica relacionada con la validación y gestión de claves en los sistemas de seguridad. Esto subraya la naturaleza crítica del fallo, ya que indica una falta de controles efectivos en el manejo de identidades criptográficas, algo que es fundamental para la integridad y autenticidad en las comunicaciones digitales.
El vector de ataque se clasifica como NETWORK, lo que significa que no se requiere interacción física o privilegios especiales para llevar a cabo el ataque, lo que lo convierte en una amenaza aún más insidiosa. La complejidad de ataque es baja, lo que implica que incluso un atacante con conocimientos limitados podría explotar esta vulnerabilidad con relativa facilidad. No se requiere interacción del usuario, lo que permite que el ataque se realice de manera remota y sin que los usuarios estén al tanto de lo que está ocurriendo.
Con una puntuación CVSS de 9.8, esta vulnerabilidad se encuentra en la cúspide de la escala de riesgo, lo que indica que representa una de las mayores amenazas a la seguridad disponibles en la actualidad. Las vulnerabilidades que superan el umbral de 9.0 suelen permitir la ejecución remota de código, la escalada de privilegios o el compromiso total del sistema, lo que puede tener consecuencias devastadoras para la integridad y confidencialidad de la información.
Para aquellos que buscan información técnica adicional o los parches necesarios para mitigar esta vulnerabilidad, se pueden consultar los siguientes enlaces: [Advisory en GitHub](https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-q8p3-7h6h-ghfr) y [Vulncheck](https://www.vulncheck.com/advisories/openssl-encrypt-before-1.4.9-key-substitution-via-identity-load).
Ante esta crítica situación, es imperativo que todas las organizaciones que utilicen el software afectado apliquen los parches de seguridad disponibles de manera inmediata. Además, se recomienda realizar una revisión exhaustiva de los sistemas en busca de indicadores de compromiso y monitorizar el tráfico de red en busca de actividad sospechosa vinculada a esta vulnerabilidad. Ignorar esta amenaza podría resultar en graves repercusiones, tanto en términos de seguridad como en la confianza del cliente y la reputación empresarial.