La consola de tus firewalls también caduca: SonicWall GMS ya no recibe parches y Cisco deja de surtir FTD y FMC 7.7 el 28 de diciembre

Cuando se habla de fin de soporte casi siempre se piensa en el firewall de la oficina. Pero las empresas con varias sucursales suelen tener otra pieza encima: la consola central desde la que se empujan reglas, VPN y actualizaciones a todos los equipos. Dos de esas consolas están en plena retirada: SonicWall GMS se quedó sin soporte el 30 de septiembre de 2026, y Cisco dejará de surtir la versión 7.7 de Firewall Threat Defense (FTD) y Firewall Management Center (FMC) el 28 de diciembre de 2026.

La consola importa más de lo que parece: guarda las credenciales de administración de todos tus firewalls. Si alguien entra ahí, entra a toda la red. Por eso las fallas en consolas de este tipo son de las más buscadas por atacantes, como contamos con la falla de diez sobre diez en la consola de Cisco que usaron espías rusos y el ransomware Qilin.

Las fechas

SonicWall GMS: funciona, pero ya nadie lo parcha

GMS (Global Management System) fue durante años la consola de SonicWall para administrar muchos firewalls desde un solo lugar, en máquina virtual o sobre Windows. SonicWall anunció su retiro el 5 de mayo de 2025 y su FAQ de transición es clara: después del fin de soporte "no se dará soporte adicional". Las licencias siguen funcionando con la versión instalada, pero no habrá más actualizaciones, y la propia marca advierte que usar software sin soporte implica riesgos de seguridad, de cumplimiento y de compatibilidad con equipos nuevos.

El riesgo no es teórico. El 11 de agosto de 2026, mes y medio antes del corte, SonicWall publicó el aviso SNWLID-2026-0011 con seis fallas en GMS. Según SecurityWeek, las dos críticas permiten a un atacante remoto sin contraseña ejecutar código: CVE-2026-66147 (CVSS 9.4), una inyección de comandos en el servicio Dispatcher, y CVE-2026-66145 (CVSS 9.1), que permite escribir archivos arbitrarios. Afectaban a GMS 9.5.1 y anteriores y se corrigieron en 9.5.2. SonicWall dijo entonces que no tenía evidencia de explotación.

Dicho de otro modo: si tu GMS no está en 9.5.2, tiene dos fallas críticas públicas. Y estar en 9.5.2 ya no basta: el 3 de noviembre de 2026 SonicWall publicó el aviso SNWLID-2026-0019 con dos fallas que afectan a GMS 9.5.2 y anteriores. Según BleepingComputer, CVE-2026-109593 permite a un atacante sin contraseña leer archivos internos, y CVE-2026-109594 es una inyección SQL que requiere privilegios altos. SonicWall dice que no publicará ninguna corrección ni actualización de seguridad para ellas y recomienda migrar a NSM; no se conoce explotación.

La salida que propone SonicWall: NSM

El reemplazo es Network Security Manager (NSM), en modalidad SaaS o local (On-Prem). La FAQ pone tres condiciones que conviene conocer antes de cotizar:

• Solo pasan los firewalls con soporte vigente. Si tienes equipos con la suscripción vencida, primero hay que renovarlos o reemplazarlos.
• Las licencias de nodos que no usas no se transfieren.
• Los datos solo migran a NSM On-Prem, con un archivo de transición que lleva inquilinos, usuarios y los datos para dar de alta y administrar los firewalls (la FAQ pide estar en GMS 9.4.4). Bitácoras y reportes no se migran, y a NSM SaaS no se lleva nada de GMS.

Ese último punto pesa si usas GMS para conservar evidencia de accesos o de cambios. Antes de apagarlo, exporta los reportes que necesites guardar.

Cisco FTD y FMC 7.7: hay margen, pero la cuenta empezó

El caso de Cisco es distinto: no se retira la consola, se retira una versión. El aviso EOL15849 cubre FTD y FTDv 7.7(x), FMC y FMCv 7.7(x) y FXOS 2.17(x). La tabla de números de parte del aviso lista la licencia de Threat Defense 7.7 para los firewalls de la serie 1200 (SF-F1200-TD7.7-K9), y remite a una sección de opciones de migración.

Lo que significa cada fecha, según las definiciones del propio aviso:

• 28 de diciembre de 2026, último envío: después ya no se puede pedir esa versión de software a Cisco.
• 29 de septiembre de 2027: es la última fecha en que Cisco puede publicar versiones de mantenimiento, correcciones de errores y parches de seguridad para 7.7. Desde ahí, una falla nueva en 7.7 ya no se corrige en esa rama.
• 30 de septiembre de 2028: último día de soporte del centro de asistencia técnica (TAC) para quien tenga contrato vigente.

Hay tiempo, pero no tanto como parece. La rama 7.7 sigue recibiendo parches: en octubre, por ejemplo, la falla de la VPN SSL que reiniciaba firewalls se corrigió en 7.7.14, como contamos en la nota sobre CVE-2026-76418. Pero planear el salto a la siguiente versión en 2027, con FMC y FTD alineados, evita tener que hacerlo de emergencia cuando salga la próxima alerta.

Qué hacer

1. Averigua si tienes consola central. Muchas PyMEs con sucursales no saben si su integrador les instaló GMS, NSM, FMC o algo parecido. Pregunta y pide el acceso.
2. Si tienes GMS: confirma que esté en 9.5.2 (aun así, tiene dos fallas que ya no se corregirán, así que la salida es migrar); quítale cualquier exposición a internet (que solo se llegue por VPN o desde la red de administración) y cambia las contraseñas de administración.
3. Exporta lo que necesites conservar de GMS: reportes, bitácoras, respaldos de configuración. No se migran a NSM.
4. Revisa el soporte de cada firewall. Sin soporte vigente, no pasa a NSM, y probablemente tampoco tiene parches.
5. Si tienes Cisco 7.7: anota en el calendario el 29 de septiembre de 2027 y programa la actualización de FMC y FTD durante el primer semestre, con respaldo y ventana de mantenimiento.

Contexto

No es la única consola que vence este fin de año: tres modelos de FortiAnalyzer y FortiManager pierden soporte el 30 de diciembre. Del lado de los equipos, el FortiGate 81E vence el 14 de noviembre y el 60E el 29 de diciembre, y los Check Point Spark con R81.10 también se quedan sin soporte en diciembre. Si estás armando el presupuesto de seguridad de 2027, conviene revisarlos juntos.