[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/aruba-aos-8-aos-10-72-fallas-clearpass-php2shell":3,"prev-/blog/noticias/aruba-aos-8-aos-10-72-fallas-clearpass-php2shell":534,"next-/blog/noticias/aruba-aos-8-aos-10-72-fallas-clearpass-php2shell":513,"related-/blog/noticias/aruba-aos-8-aos-10-72-fallas-clearpass-php2shell":537,"author-Diego Herrera":556},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":490,"cta":491,"date":496,"dateModified":496,"description":497,"draft":498,"extension":499,"faq":500,"featured":498,"howto":513,"image":514,"imageAlt":515,"intent":516,"keywords":517,"meta":522,"navigation":523,"path":524,"publishedTime":525,"readingTime":526,"seo":527,"seoTitle":528,"stem":529,"tags":530,"__hash__":533},"blog/blog/noticias/aruba-aos-8-aos-10-72-fallas-clearpass-php2shell.md","Aruba corrige 72 fallas en sus controladoras y access points, ocho con calificación de 10.0; ClearPass ya tiene parche contra PHP2Shell","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":481},"minimark",[11,35,46,51,54,85,174,177,193,196,200,207,294,305,321,336,340,360,388,396,404,408,463,475],[12,13,14,18,19,22,23,26,27,30,31,34],"p",{},[15,16,17],"strong",{},"Si la red inalámbrica de tu empresa es Aruba, esta semana tienes que actualizarla."," HPE Networking, dueña de la marca, publicó el jueves 22 de octubre de 2026 el aviso de seguridad ",[15,20,21],{},"HPESBNW05162",", que corrige ",[15,24,25],{},"72 vulnerabilidades"," en sus sistemas operativos inalámbricos ",[15,28,29],{},"AOS-8 y AOS-10",". ",[15,32,33],{},"Ocho tienen la calificación máxima de 10.0"," y permiten, sin usuario ni contraseña, ejecutar comandos en el equipo o tomar su administración.",[12,36,37,38,41,42,45],{},"En la misma tanda, HPE actualizó el 23 de octubre su aviso sobre ",[15,39,40],{},"ClearPass"," (el sistema de control de acceso a la red de Aruba) para anunciar que ya hay ",[15,43,44],{},"hotfix contra PHP2Shell",", la falla de PHP que seguimos desde el martes.",[47,48,50],"h2",{"id":49},"qué-equipos-están-afectados","Qué equipos están afectados",[12,52,53],{},"El aviso cubre cinco tipos de equipo:",[55,56,57,68,74,79],"ul",{},[58,59,60,63,64,67],"li",{},[15,61,62],{},"Mobility Conductors"," y ",[15,65,66],{},"Mobility Controllers"," (las controladoras de la red inalámbrica).",[58,69,70,73],{},[15,71,72],{},"Mobility Gateways"," administrados desde HPE Networking Central.",[58,75,76],{},[15,77,78],{},"Access points con AOS-10.",[58,80,81,84],{},[15,82,83],{},"Access points Instant (IAP) con AOS-8",", los que muchas empresas medianas usan sin controladora física.",[86,87,88,104],"table",{},[89,90,91],"thead",{},[92,93,94,98,101],"tr",{},[95,96,97],"th",{},"Rama",[95,99,100],{},"Afectadas",[95,102,103],{},"Instalar",[105,106,107,122,135,148,161],"tbody",{},[92,108,109,113,116],{},[110,111,112],"td",{},"AOS-10.8",[110,114,115],{},"10.8.1.1 y anteriores",[110,117,118,121],{},[15,119,120],{},"10.8.1.2"," o posterior",[92,123,124,127,130],{},[110,125,126],{},"AOS-10.7",[110,128,129],{},"10.7.2.6 y anteriores",[110,131,132,121],{},[15,133,134],{},"10.7.2.7",[92,136,137,140,143],{},[110,138,139],{},"AOS-10.4",[110,141,142],{},"10.4.1.13 y anteriores",[110,144,145,121],{},[15,146,147],{},"10.4.1.14",[92,149,150,153,156],{},[110,151,152],{},"AOS-8.13",[110,154,155],{},"8.13.3.0 y anteriores",[110,157,158,121],{},[15,159,160],{},"8.13.3.1",[92,162,163,166,169],{},[110,164,165],{},"AOS-8.10",[110,167,168],{},"8.10.0.23 y anteriores",[110,170,171,121],{},[15,172,173],{},"8.10.0.24",[12,175,176],{},"Fuente: aviso HPESBNW05162 de HPE Networking, revisión 1, 22 de octubre de 2026.",[178,179,182],"callout",{"icon":180,"title":181},"i-lucide-triangle-alert","Si tu rama no está en la tabla",[12,183,184,185,188,189,192],{},"HPE aclara que las versiones que ya llegaron a ",[15,186,187],{},"fin de mantenimiento"," se consideran afectadas y ",[15,190,191],{},"no reciben corrección",". Si tus equipos corren, por ejemplo, una AOS-8 anterior a 8.10, la única salida es subir a una rama con soporte. Revisa antes si tu modelo de access point o controladora la admite; los equipos muy viejos pueden no hacerlo.",[194,195],"ad-banner",{},[47,197,199],{"id":198},"qué-tan-graves-son","Qué tan graves son",[12,201,202,203,206],{},"Del total, unos 30 apartados del aviso están calificados como ",[15,204,205],{},"críticos",". Los ocho de 10.0 son:",[86,208,209,222],{},[89,210,211],{},[92,212,213,216,219],{},[95,214,215],{},"CVE",[95,217,218],{},"Qué permite",[95,220,221],{},"Sistema",[105,223,224,235,245,256,266,276,285],{},[92,225,226,229,232],{},[110,227,228],{},"CVE-2026-79844",[110,230,231],{},"Saltar la autenticación y ejecutar comandos",[110,233,234],{},"AOS-10",[92,236,237,240,243],{},[110,238,239],{},"CVE-2026-79845",[110,241,242],{},"Saltar la autenticación en el protocolo PAPI y tomar la administración",[110,244,234],{},[92,246,247,250,253],{},[110,248,249],{},"CVE-2026-79846",[110,251,252],{},"Inyectar comandos sin autenticarse",[110,254,255],{},"AOS-8",[92,257,258,261,264],{},[110,259,260],{},"CVE-2026-79847",[110,262,263],{},"Desbordamiento de memoria que lleva a ejecutar código",[110,265,234],{},[92,267,268,271,274],{},[110,269,270],{},"CVE-2026-79848 y CVE-2026-79849",[110,272,273],{},"Inyección SQL que termina en ejecución de comandos",[110,275,255],{},[92,277,278,281,283],{},[110,279,280],{},"CVE-2026-79850",[110,282,231],{},[110,284,255],{},[92,286,287,290,292],{},[110,288,289],{},"CVE-2026-79851",[110,291,263],{},[110,293,234],{},[12,295,296,297,300,301,304],{},"Muchas de las fallas están en ",[15,298,299],{},"PAPI",", el protocolo con el que los access points y las controladoras de Aruba se comunican entre sí, que usa el ",[15,302,303],{},"puerto UDP 8211",". Varias otras requieren que el atacante ya esté dentro de la red (HPE las marca como \"adjacent\"), lo cual no las vuelve inofensivas: un equipo infectado en la oficina o un visitante en una red mal separada basta.",[12,306,307,310,311,314,315,320],{},[15,308,309],{},"La buena noticia:"," HPE dice que no conoce código de ataque ni discusión pública sobre estas fallas, y que las encontró sobre todo su propio equipo de investigación. ",[15,312,313],{},"La mala:"," con 72 correcciones publicadas a la vez, cualquiera puede comparar la versión vieja con la nueva para entender qué se corrigió. Es el patrón que vimos con ",[316,317,319],"a",{"href":318},"/blog/noticias/pan-os-cve-2026-0322-consola-firewall-explotada","la consola de PAN-OS a mediados de mes",": de aviso a ataque en días.",[178,322,325],{"icon":323,"title":324},"i-lucide-info","Aruba Instant On no es lo mismo",[12,326,327,328,331,332,335],{},"Instant On es la línea de Aruba para negocios pequeños, que se administra desde una app. ",[15,329,330],{},"No aparece en el aviso",", y HPE dice que lo que no está en la lista no está afectado. Los que sí están son los access points ",[15,333,334],{},"Instant (IAP) con AOS-8",", una línea distinta y más empresarial. Si no sabes cuál tienes, busca el modelo en la etiqueta del equipo o en la consola.",[47,337,339],{"id":338},"clearpass-el-hotfix-de-php2shell-ya-salió","ClearPass: el hotfix de PHP2Shell ya salió",[12,341,342,343,346,347,350,351,354,355,359],{},"Si además usas ",[15,344,345],{},"ClearPass Policy Manager"," (el sistema que controla quién entra a la red, el portal de invitados del Wi-Fi o la autenticación 802.1X), hay un segundo aviso. El ",[15,348,349],{},"HPESBNW05171",", publicado el 22 de octubre y actualizado el 23, confirma que ClearPass trae PHP por dentro y está afectado por ",[15,352,353],{},"PHP2Shell"," (",[316,356,358],{"href":357},"/blog/noticias/php2shell-cve-2026-109618-109619-actualizar-php","CVE-2026-109618 y CVE-2026-109619","):",[55,361,362,368,378],{},[58,363,364,367],{},[15,365,366],{},"Afectadas:"," ClearPass 6.14.1 y anteriores, y 6.11.16 y anteriores (las dos publicadas el 29 de septiembre de 2026).",[58,369,370,373,374,377],{},[15,371,372],{},"Corrección:"," HPE ya liberó un ",[15,375,376],{},"hotfix"," para 6.14.1 y otro para 6.11.16. Si estás en una versión anterior, primero sube a alguna de esas dos y luego aplica el hotfix.",[58,379,380,383,384,387],{},[15,381,382],{},"Mientras tanto:"," HPE pide sacar de internet el ",[15,385,386],{},"portal de invitados"," y todas las interfaces de administración hasta tener el parche instalado.",[12,389,390,391,395],{},"Es el mismo patrón que contamos en ",[316,392,394],{"href":393},"/blog/noticias/php2shell-firewalls-conmutadores-nas-php-incluido","el día 2 de PHP2Shell",": equipos de red que nadie asocia con PHP lo llevan adentro. El portal de invitados de ClearPass suele estar publicado para visitantes y clientes: revísalo primero.",[12,397,398,399,403],{},"De paso, una actualización de la otra marca que seguimos: Palo Alto volvió a actualizar su aviso de PHP2Shell este sábado 24 de octubre y agregó firmas de prevención (97670 a 97674 y 97676 a 97678, con contenido 9164 o posterior). Sus fechas de hotfix para PAN-OS ",[316,400,402],{"href":401},"/blog/noticias/php2shell-palo-alto-parches-26-30-octubre","siguen entre el 26 y el 30 de octubre",", y PHP2Shell todavía no aparece en el catálogo KEV de CISA (versión 2026.10.23).",[47,405,407],{"id":406},"qué-hacer-este-fin-de-semana-y-el-lunes","Qué hacer este fin de semana y el lunes",[409,410,411,422,428,434,440,446,457],"ol",{},[58,412,413,416,417,421],{},[15,414,415],{},"Haz inventario de lo Aruba que tienes."," Anota modelo y versión de controladoras, gateways, access points y ClearPass. En la interfaz web de las controladoras y de los Instant la versión aparece en el tablero principal; en la línea de comandos, con ",[418,419,420],"code",{},"show version",".",[58,423,424,427],{},[15,425,426],{},"Ubica tu fila en la tabla."," Si estás en una rama con corrección, descarga la versión del portal de soporte de HPE Networking (networkingsupport.hpe.com). Si tu rama ya no tiene soporte, planea el salto y revisa compatibilidad de modelos.",[58,429,430,433],{},[15,431,432],{},"Respalda la configuración antes de actualizar."," Exporta la configuración de la controladora o del conductor del clúster Instant y guárdala fuera del equipo.",[58,435,436,439],{},[15,437,438],{},"Actualiza fuera de horario."," Al reiniciar la controladora o el clúster, la red Wi-Fi se cae unos minutos; ten en cuenta lectores de código de barras y terminales de cobro inalámbricos.",[58,441,442,445],{},[15,443,444],{},"Aísla la administración."," Es la mitigación que da HPE: la interfaz web y la línea de comandos solo deben ser accesibles desde una VLAN de administración o detrás de reglas de firewall. Nunca desde la red de invitados ni desde internet.",[58,447,448,451,452,456],{},[15,449,450],{},"Comprueba desde fuera que nada quedó publicado."," Con el método de nuestro tutorial para ",[316,453,455],{"href":454},"/blog/tutorial/escanear-vulnerabilidades-red","escanear vulnerabilidades en tu red",", revisa que ni la consola de Aruba, ni el puerto UDP 8211, ni la administración de ClearPass respondan desde internet.",[58,458,459,462],{},[15,460,461],{},"Revisa usuarios y registros."," Administradores que nadie dio de alta, cambios de configuración raros o redes inalámbricas nuevas que no reconoces son motivo para aislar el equipo y pedir ayuda.",[12,464,465,466,63,470,474],{},"Las actualizaciones de red inalámbrica son de las que más se posponen porque \"el Wi-Fi funciona\". Si no tienes quién lo haga de noche o en fin de semana, en ",[316,467,469],{"href":468},"/servicios/redes","redes",[316,471,473],{"href":472},"/servicios/ciberseguridad","ciberseguridad"," revisamos versiones, aplicamos la actualización y dejamos la administración aislada.",[12,476,477],{},[478,479,480],"em",{},"Fuentes: avisos de seguridad HPESBNW05162 (22 de octubre de 2026, revisión 1) y HPESBNW05171 (22 de octubre de 2026, revisión 2 del 23 de octubre) de HPE Networking, publicados en su repositorio CSAF; BleepingComputer (23 de octubre de 2026); aviso CVE-2026-109618 de Palo Alto Networks (actualizado el 24 de octubre de 2026); catálogo Known Exploited Vulnerabilities de CISA, versión 2026.10.23.",{"title":482,"searchDepth":483,"depth":484,"links":485},"",2,3,[486,487,488,489],{"id":49,"depth":483,"text":50},{"id":198,"depth":483,"text":199},{"id":338,"depth":483,"text":339},{"id":406,"depth":483,"text":407},"noticias",{"title":492,"description":493,"label":494,"to":468,"icon":495},"¿Tu red Wi-Fi corre una versión que ya no recibe parches?","Revisamos la versión de tus controladoras y access points, planeamos la actualización fuera de horario, aislamos la administración en su propia VLAN y dejamos respaldo de la configuración.","Ver redes","i-lucide-wifi","2026-10-24","HPE publicó parches para 72 fallas en AOS-8 y AOS-10 de Aruba: controladoras, gateways y access points Instant. Ocho son de 10.0. Qué versiones instalar y qué hacer.",false,"md",[501,504,507,510],{"question":502,"answer":503},"¿Qué equipos de Aruba están afectados?","El aviso HPESBNW05162 de HPE, publicado el 22 de octubre de 2026, lista las Mobility Conductors, las Mobility Controllers, los Mobility Gateways administrados desde Central, los access points con AOS-10 y los access points Instant con AOS-8. Las versiones afectadas son AOS-10.8 hasta 10.8.1.1, AOS-10.7 hasta 10.7.2.6, AOS-10.4 hasta 10.4.1.13, AOS-8.13 hasta 8.13.3.0 y AOS-8.10 hasta 8.10.0.23.",{"question":505,"answer":506},"¿A qué versión tengo que actualizar?","Según el aviso: 10.8.1.2, 10.7.2.7, 10.4.1.14, 8.13.3.1 u 8.10.0.24 o posteriores, según la rama que uses. Las ramas que ya llegaron a fin de mantenimiento se consideran afectadas y no reciben corrección, así que hay que saltar a una rama con soporte.",{"question":508,"answer":509},"¿Mis access points Aruba Instant On están en riesgo?","Instant On es otra línea de productos, pensada para negocios pequeños, y no aparece en el aviso. HPE dice que cualquier producto que no esté en la lista no está afectado por estas fallas. No confundas Instant On con los access points Instant (IAP) con AOS-8, que sí están en la lista.",{"question":511,"answer":512},"¿Ya están atacando estas fallas?","HPE dice que no conoce discusión pública ni código de ataque contra ellas al día de la publicación, y que las encontró sobre todo su propio equipo de investigación. Aun así pide parchar pronto por la cantidad y gravedad de las fallas: varias permiten tomar el control del equipo sin usuario ni contraseña.",null,"/images/blog/noticias/aruba-aos-8-aos-10-72-fallas-clearpass-php2shell.jpg","Access point inalámbrico en el techo de una oficina junto a un rack con una controladora de red","informational",[518,519,520,521],"aruba aos-8 aos-10 vulnerabilidades octubre 2026","hpesbnw05162","aruba instant access point parche","clearpass php2shell hotfix",{},true,"/blog/noticias/aruba-aos-8-aos-10-72-fallas-clearpass-php2shell","2026-10-24T15:30:00-06:00",5,{"title":5,"description":497},"Aruba: 72 fallas en AOS-8 y AOS-10, ocho con 10.0","blog/noticias/aruba-aos-8-aos-10-72-fallas-clearpass-php2shell",[473,469,531,532],"wifi","vulnerabilidades","i-B_P_5CgTkHla5LfNLQJlzHjM1-Qn6szWP9htfuDcI",{"path":535,"title":536},"/blog/noticias/sat-69b-listado-global-presuncion-23-octubre","SAT: nuevo listado global de 171 presuntos factureros en el DOF del 23 de octubre; revisa a tus proveedores",[538,544,550],{"path":539,"title":540,"description":541,"date":496,"category":490,"image":542,"imageAlt":543,"readingTime":526},"/blog/noticias/office-microsoft-store-sin-parches-diciembre","¿Tu Office se instaló desde la Tienda de Microsoft? En diciembre deja de recibir parches de seguridad","Las apps de Microsoft 365 instaladas desde Microsoft Store dejan de recibir parches de seguridad en diciembre de 2026. Cómo revisarlo y cambiar a Click-to-Run.","/images/blog/noticias/office-microsoft-store-sin-parches-diciembre.jpg","Pantalla de Word en la sección Cuenta, con el detalle de la versión que indica si Office se instaló desde Microsoft Store o con Click-to-Run",{"path":545,"title":546,"description":547,"date":496,"category":490,"image":548,"imageAlt":549,"readingTime":526},"/blog/noticias/ley-aduanera-subvaluacion-embargo-precautorio-1-enero-2027","Ley Aduanera 2027: desde el 1 de enero, declarar un valor por debajo del mercado puede detener tu mercancía en la aduana","El DOF publicó el 23 de octubre la reforma a la Ley Aduanera: desaparece el umbral de 50% para el embargo por subvaluación. Qué cambia el 1 de enero y cómo prepararte.","/images/blog/noticias/ley-aduanera-subvaluacion-embargo-precautorio-1-enero-2027.jpg","Contenedores en un patio aduanal con un pedimento y una factura comercial sobre un escritorio",{"path":551,"title":552,"description":553,"date":496,"category":490,"image":554,"imageAlt":555,"readingTime":526},"/blog/noticias/copilot-studio-modelos-gpt-migracion-12-noviembre","Copilot Studio cambia el modelo de tus agentes el 12 de noviembre: GPT-4.1 y GPT-5 se van sin que nadie tenga que aprobarlo","El 12 de noviembre Copilot Studio retira GPT-4.1, GPT-5 y otros modelos y pasa tus agentes a uno nuevo en automático. Qué cambia y qué probar antes.","/images/blog/noticias/copilot-studio-modelos-gpt-migracion-12-noviembre.jpg","Panel de administración de Power Platform con la lista de agentes de Copilot Studio y la columna del modelo que usa cada uno",{"id":557,"avatar":513,"bio":558,"entityType":559,"expertise":560,"extension":561,"meta":562,"name":6,"role":563,"slug":564,"social":513,"stem":565,"url":7,"__hash__":566},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]