Redes
VPN de Check Point: un fallo crítico permitía entrar sin contraseña
La vulnerabilidad CVE-2026-50751 se explotaba desde mayo y al menos un caso se relaciona con el ransomware Qilin. Las VPN siguen siendo la puerta favorita.
2 min de lectura
Para quien teletrabaja, la VPN es la puerta de entrada a la red de la empresa. Desde las actualizaciones de septiembre, algunos equipos con Windows 11 que usan Always On VPN se quedan atascados en «Conectando». Microsoft lo dio por arreglado con los parches de octubre y después rectificó: el arreglo no había llegado.
En 30 segundos
- Afecta a Always On VPN en Windows 11 24H2 y posteriores desde las actualizaciones de septiembre de 2026.
- La conexión se queda en «Conectando» o da el error «El puerto especificado ya está en uso».
- Microsoft marcó el fallo como resuelto el 13 de octubre por error.
- Solución temporal: fijar un solo protocolo en el perfil de VPN.
Cuándo aparece
El fallo surge cuando el primer intento de conexión no sale bien y el equipo prueba otro protocolo. Ocurre sobre todo con la selección automática entre IKEv2 y SSTP, los dos protocolos habituales de esta VPN. A partir de ahí, la conexión puede quedarse en «Conectando» y los siguientes intentos fallan con el error de puerto en uso.
Microsoft lo reconoció a finales de septiembre. Con la actualización de octubre lo marcó como resuelto, pero días después corrigió su propio aviso: el estado había cambiado «por error» y el arreglo llegará en una actualización de las próximas semanas.
Si la VPN falla un lunes por la mañana, el teletrabajo se convierte en día libre.
Qué hacer mientras llega el arreglo
- Fija un solo protocolo en el perfil de Always On VPN, solo SSTP o solo IKEv2, según cómo esté montada tu red. Es la solución temporal que propone Microsoft.
- Aplícalo desde la gestión central (Intune o directivas) para no tener que tocar equipo por equipo.
- Avisa al equipo de qué hacer si la VPN no conecta y a quién llamar.
- Cuando salga el arreglo, pruébalo en unos pocos equipos antes de volver a la selección automática.
Consejo
Aprovecha para revisar si la VPN sigue siendo la mejor opción. Para muchas aplicaciones en la nube, el acceso directo con verificación en dos pasos y acceso condicional da menos problemas.
En OLATIC gestionamos las VPN y el acceso remoto de tus equipos, aplicamos estas soluciones de forma centralizada y te ayudamos a decidir qué acceso tiene sentido para cada caso.
