[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/sonicwall-gms-sin-soporte-cisco-fmc-ftd-7-7-consolas-firewall":3,"prev-/blog/noticias/sonicwall-gms-sin-soporte-cisco-fmc-ftd-7-7-consolas-firewall":427,"next-/blog/noticias/sonicwall-gms-sin-soporte-cisco-fmc-ftd-7-7-consolas-firewall":402,"related-/blog/noticias/sonicwall-gms-sin-soporte-cisco-fmc-ftd-7-7-consolas-firewall":430,"author-Diego Herrera":451},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":379,"cta":380,"date":385,"dateModified":385,"description":386,"draft":387,"extension":388,"faq":389,"featured":387,"howto":402,"image":403,"imageAlt":404,"intent":405,"keywords":406,"meta":412,"navigation":413,"path":414,"publishedTime":415,"readingTime":416,"seo":417,"seoTitle":418,"stem":419,"tags":420,"__hash__":426},"blog/blog/noticias/sonicwall-gms-sin-soporte-cisco-fmc-ftd-7-7-consolas-firewall.md","La consola de tus firewalls también caduca: SonicWall GMS ya no recibe parches y Cisco deja de surtir FTD y FMC 7.7 el 28 de diciembre","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":367},"minimark",[11,36,44,52,57,160,164,167,194,209,214,221,246,249,253,264,267,287,299,303,336,340,358],[12,13,14,15,19,20,23,24,27,28,31,32,35],"p",{},"Cuando se habla de fin de soporte casi siempre se piensa en el firewall de la oficina. Pero las empresas con varias sucursales suelen tener otra pieza encima: la ",[16,17,18],"strong",{},"consola central"," desde la que se empujan reglas, VPN y actualizaciones a todos los equipos. Dos de esas consolas están en plena retirada: ",[16,21,22],{},"SonicWall GMS"," se quedó sin soporte el ",[16,25,26],{},"30 de septiembre de 2026",", y Cisco dejará de surtir la versión ",[16,29,30],{},"7.7 de Firewall Threat Defense (FTD) y Firewall Management Center (FMC)"," el ",[16,33,34],{},"28 de diciembre de 2026",".",[12,37,38,39,35],{},"La consola importa más de lo que parece: guarda las credenciales de administración de todos tus firewalls. Si alguien entra ahí, entra a toda la red. Por eso las fallas en consolas de este tipo son de las más buscadas por atacantes, como contamos con ",[40,41,43],"a",{"href":42},"/blog/noticias/cisco-fmc-cve-2026-20079-sandworm-qilin","la falla de diez sobre diez en la consola de Cisco que usaron espías rusos y el ransomware Qilin",[45,46,49],"callout",{"icon":47,"title":48},"i-lucide-file-text","Fuentes",[12,50,51],{},"Aviso \"GMS EOL Announcement\" de SonicWall (publicado el 5 de mayo de 2025, actualizado el 5 de junio de 2025) y su \"GMS End of Life and NSM Transition FAQ\"; nota de SecurityWeek del 12 de agosto de 2026 sobre el aviso SNWLID-2026-0011; nota de BleepingComputer del 4 de noviembre de 2026 sobre el aviso SNWLID-2026-0019; y el aviso de fin de vida EOL15849 de Cisco, del 31 de marzo de 2026, para FTD/FTDv 7.7(x), FMC/FMCv 7.7(x) y FXOS 2.17(x). Consultados el 6 de noviembre de 2026.",[53,54,56],"h2",{"id":55},"las-fechas","Las fechas",[58,59,60,76],"table",{},[61,62,63],"thead",{},[64,65,66,70,73],"tr",{},[67,68,69],"th",{},"Producto",[67,71,72],{},"Hito",[67,74,75],{},"Fecha",[77,78,79,90,105,116,130,140,150],"tbody",{},[64,80,81,84,87],{},[82,83,22],"td",{},[82,85,86],{},"Último día de pedido",[82,88,89],{},"1 oct 2025",[64,91,92,94,99],{},[82,93,22],{},[82,95,96],{},[16,97,98],{},"Fin de soporte",[82,100,101,104],{},[16,102,103],{},"30 sep 2026"," (ya pasó)",[64,106,107,110,113],{},[82,108,109],{},"Cisco FTD / FMC 7.7, FXOS 2.17",[82,111,112],{},"Fin de venta",[82,114,115],{},"29 sep 2026",[64,117,118,120,125],{},[82,119,109],{},[82,121,122],{},[16,123,124],{},"Último envío",[82,126,127],{},[16,128,129],{},"28 dic 2026",[64,131,132,134,137],{},[82,133,109],{},[82,135,136],{},"Fin de mantenimiento y de parches de seguridad",[82,138,139],{},"29 sep 2027",[64,141,142,144,147],{},[82,143,109],{},[82,145,146],{},"Último día para renovar contrato de servicio",[82,148,149],{},"28 sep 2028",[64,151,152,154,157],{},[82,153,109],{},[82,155,156],{},"Último día de soporte",[82,158,159],{},"30 sep 2028",[53,161,163],{"id":162},"sonicwall-gms-funciona-pero-ya-nadie-lo-parcha","SonicWall GMS: funciona, pero ya nadie lo parcha",[12,165,166],{},"GMS (Global Management System) fue durante años la consola de SonicWall para administrar muchos firewalls desde un solo lugar, en máquina virtual o sobre Windows. SonicWall anunció su retiro el 5 de mayo de 2025 y su FAQ de transición es clara: después del fin de soporte \"no se dará soporte adicional\". Las licencias siguen funcionando con la versión instalada, pero no habrá más actualizaciones, y la propia marca advierte que usar software sin soporte implica riesgos de seguridad, de cumplimiento y de compatibilidad con equipos nuevos.",[12,168,169,170,173,174,177,178,181,182,185,186,189,190,193],{},"El riesgo no es teórico. El 11 de agosto de 2026, mes y medio antes del corte, SonicWall publicó el aviso ",[16,171,172],{},"SNWLID-2026-0011"," con ",[16,175,176],{},"seis fallas en GMS",". Según SecurityWeek, las dos críticas permiten a un atacante remoto ",[16,179,180],{},"sin contraseña"," ejecutar código: ",[16,183,184],{},"CVE-2026-66147"," (CVSS 9.4), una inyección de comandos en el servicio Dispatcher, y ",[16,187,188],{},"CVE-2026-66145"," (CVSS 9.1), que permite escribir archivos arbitrarios. Afectaban a GMS 9.5.1 y anteriores y se corrigieron en ",[16,191,192],{},"9.5.2",". SonicWall dijo entonces que no tenía evidencia de explotación.",[12,195,196,197,200,201,204,205,208],{},"Dicho de otro modo: si tu GMS no está en 9.5.2, tiene dos fallas críticas públicas. Y estar en 9.5.2 ya no basta: el 3 de noviembre de 2026 SonicWall publicó el aviso ",[16,198,199],{},"SNWLID-2026-0019"," con dos fallas que afectan a GMS 9.5.2 y anteriores. Según BleepingComputer, ",[16,202,203],{},"CVE-2026-109593"," permite a un atacante sin contraseña leer archivos internos, y ",[16,206,207],{},"CVE-2026-109594"," es una inyección SQL que requiere privilegios altos. SonicWall dice que no publicará ninguna corrección ni actualización de seguridad para ellas y recomienda migrar a NSM; no se conoce explotación.",[210,211,213],"h3",{"id":212},"la-salida-que-propone-sonicwall-nsm","La salida que propone SonicWall: NSM",[12,215,216,217,220],{},"El reemplazo es ",[16,218,219],{},"Network Security Manager (NSM)",", en modalidad SaaS o local (On-Prem). La FAQ pone tres condiciones que conviene conocer antes de cotizar:",[222,223,224,231,236],"ul",{},[225,226,227,230],"li",{},[16,228,229],{},"Solo pasan los firewalls con soporte vigente."," Si tienes equipos con la suscripción vencida, primero hay que renovarlos o reemplazarlos.",[225,232,233],{},[16,234,235],{},"Las licencias de nodos que no usas no se transfieren.",[225,237,238,241,242,245],{},[16,239,240],{},"Los datos solo migran a NSM On-Prem",", con un archivo de transición que lleva inquilinos, usuarios y los datos para dar de alta y administrar los firewalls (la FAQ pide estar en GMS 9.4.4). ",[16,243,244],{},"Bitácoras y reportes no se migran",", y a NSM SaaS no se lleva nada de GMS.",[12,247,248],{},"Ese último punto pesa si usas GMS para conservar evidencia de accesos o de cambios. Antes de apagarlo, exporta los reportes que necesites guardar.",[53,250,252],{"id":251},"cisco-ftd-y-fmc-77-hay-margen-pero-la-cuenta-empezó","Cisco FTD y FMC 7.7: hay margen, pero la cuenta empezó",[12,254,255,256,259,260,263],{},"El caso de Cisco es distinto: no se retira la consola, se retira una ",[16,257,258],{},"versión",". El aviso EOL15849 cubre FTD y FTDv 7.7(x), FMC y FMCv 7.7(x) y FXOS 2.17(x). La tabla de números de parte del aviso lista la licencia de Threat Defense 7.7 para los firewalls de la ",[16,261,262],{},"serie 1200"," (SF-F1200-TD7.7-K9), y remite a una sección de opciones de migración.",[12,265,266],{},"Lo que significa cada fecha, según las definiciones del propio aviso:",[222,268,269,275,281],{},[225,270,271,274],{},[16,272,273],{},"28 de diciembre de 2026, último envío:"," después ya no se puede pedir esa versión de software a Cisco.",[225,276,277,280],{},[16,278,279],{},"29 de septiembre de 2027:"," es la última fecha en que Cisco puede publicar versiones de mantenimiento, correcciones de errores y parches de seguridad para 7.7. Desde ahí, una falla nueva en 7.7 ya no se corrige en esa rama.",[225,282,283,286],{},[16,284,285],{},"30 de septiembre de 2028:"," último día de soporte del centro de asistencia técnica (TAC) para quien tenga contrato vigente.",[12,288,289,290,293,294,298],{},"Hay tiempo, pero no tanto como parece. La rama 7.7 sigue recibiendo parches: en octubre, por ejemplo, la falla de la VPN SSL que reiniciaba firewalls se corrigió en ",[16,291,292],{},"7.7.14",", como contamos en ",[40,295,297],{"href":296},"/blog/noticias/cisco-asa-ftd-cve-2026-76418-vpn-explotada-kev","la nota sobre CVE-2026-76418",". Pero planear el salto a la siguiente versión en 2027, con FMC y FTD alineados, evita tener que hacerlo de emergencia cuando salga la próxima alerta.",[53,300,302],{"id":301},"qué-hacer","Qué hacer",[304,305,306,312,318,324,330],"ol",{},[225,307,308,311],{},[16,309,310],{},"Averigua si tienes consola central."," Muchas PyMEs con sucursales no saben si su integrador les instaló GMS, NSM, FMC o algo parecido. Pregunta y pide el acceso.",[225,313,314,317],{},[16,315,316],{},"Si tienes GMS:"," confirma que esté en 9.5.2 (aun así, tiene dos fallas que ya no se corregirán, así que la salida es migrar); quítale cualquier exposición a internet (que solo se llegue por VPN o desde la red de administración) y cambia las contraseñas de administración.",[225,319,320,323],{},[16,321,322],{},"Exporta lo que necesites conservar"," de GMS: reportes, bitácoras, respaldos de configuración. No se migran a NSM.",[225,325,326,329],{},[16,327,328],{},"Revisa el soporte de cada firewall."," Sin soporte vigente, no pasa a NSM, y probablemente tampoco tiene parches.",[225,331,332,335],{},[16,333,334],{},"Si tienes Cisco 7.7:"," anota en el calendario el 29 de septiembre de 2027 y programa la actualización de FMC y FTD durante el primer semestre, con respaldo y ventana de mantenimiento.",[53,337,339],{"id":338},"contexto","Contexto",[12,341,342,343,347,348,352,353,357],{},"No es la única consola que vence este fin de año: tres modelos de ",[40,344,346],{"href":345},"/blog/noticias/fortianalyzer-fortimanager-fin-soporte-30-diciembre-bitacoras","FortiAnalyzer y FortiManager pierden soporte el 30 de diciembre",". Del lado de los equipos, el ",[40,349,351],{"href":350},"/blog/noticias/fortigate-60e-81e-fin-soporte-diciembre-noviembre","FortiGate 81E vence el 14 de noviembre y el 60E el 29 de diciembre",", y los ",[40,354,356],{"href":355},"/blog/noticias/check-point-spark-r81-10-fin-soporte-diciembre-r82","Check Point Spark con R81.10"," también se quedan sin soporte en diciembre. Si estás armando el presupuesto de seguridad de 2027, conviene revisarlos juntos.",[359,360],"call-to-action",{"description":361,"eyebrow":362,"icon":363,"label":364,"title":365,"to":366},"Revisamos tus consolas y firewalls, aplicamos los parches pendientes y planeamos la migración a NSM o a la siguiente versión de Cisco en una sola ventana.","Ciberseguridad","i-lucide-shield-check","Agendar revisión","Que la consola no sea la puerta trasera de tu red","/contacto",{"title":368,"searchDepth":369,"depth":370,"links":371},"",2,3,[372,373,376,377,378],{"id":55,"depth":369,"text":56},{"id":162,"depth":369,"text":163,"children":374},[375],{"id":212,"depth":370,"text":213},{"id":251,"depth":369,"text":252},{"id":301,"depth":369,"text":302},{"id":338,"depth":369,"text":339},"noticias",{"title":381,"description":382,"label":383,"to":384,"icon":363},"¿Quién vigila la consola que vigila tus firewalls?","Hacemos inventario de firewalls y consolas, te decimos qué vence y cuándo, y migramos políticas y bitácoras sin dejar sucursales sin VPN.","Ver servicio de ciberseguridad","/servicios/ciberseguridad","2026-11-13","SonicWall GMS perdió soporte el 30 de septiembre; Cisco FTD y FMC 7.7 dejan de surtirse el 28 de diciembre y sin parches en 2027. Fechas y qué hacer.",false,"md",[390,393,396,399],{"question":391,"answer":392},"¿Desde cuándo SonicWall GMS no tiene soporte?","Desde el 30 de septiembre de 2026. El aviso de fin de vida de SonicWall, publicado el 5 de mayo de 2025, fijó el último día de pedido el 1 de octubre de 2025 y el fin de soporte el 30 de septiembre de 2026. La FAQ de transición dice que después de esa fecha no habrá más soporte; las licencias siguen funcionando, pero sin actualizaciones.",{"question":394,"answer":395},"¿Mi GMS deja de funcionar?","No. Según la FAQ de SonicWall, la versión instalada sigue operando con sus licencias. El problema es que cualquier vulnerabilidad nueva se queda abierta: en agosto de 2026 SonicWall todavía corrigió seis fallas, dos críticas (CVE-2026-66147, CVSS 9.4, y CVE-2026-66145, CVSS 9.1), con la versión 9.5.2. Esa fue la última corrección: el 3 de noviembre de 2026 SonicWall publicó dos fallas más que afectan también a 9.5.2 (aviso SNWLID-2026-0019) y dijo que no las va a corregir.",{"question":397,"answer":398},"¿Qué fechas tiene Cisco FTD y FMC 7.7?","Según el aviso EOL15849 de Cisco, del 31 de marzo de 2026: fin de venta el 29 de septiembre de 2026, último envío el 28 de diciembre de 2026, fin de versiones de mantenimiento y de parches de seguridad el 29 de septiembre de 2027 y último día de soporte el 30 de septiembre de 2028. Aplica también a FXOS 2.17.",{"question":400,"answer":401},"¿A qué migro si uso GMS?","SonicWall propone Network Security Manager (NSM), en versión SaaS o local (On-Prem). Solo los firewalls con soporte vigente pueden pasar a NSM, y los datos de GMS solo se pueden llevar a NSM On-Prem; bitácoras y reportes no se migran.",null,"/images/blog/noticias/sonicwall-gms-sin-soporte-cisco-fmc-ftd-7-7-consolas-firewall.jpg","Pantalla de consola de administración de firewalls en un escritorio de TI, junto a un rack con equipos de red y un calendario marcado en diciembre","informational",[407,408,409,410,411],"sonicwall gms fin de soporte","sonicwall gms nsm migracion","cisco ftd 7.7 end of life","cisco fmc 7.7 fin de soporte","consola administracion firewall",{},true,"/blog/noticias/sonicwall-gms-sin-soporte-cisco-fmc-ftd-7-7-consolas-firewall","2026-11-13T08:15:00-06:00",5,{"title":5,"description":386},"SonicWall GMS sin soporte y Cisco FTD/FMC 7.7: fechas","blog/noticias/sonicwall-gms-sin-soporte-cisco-fmc-ftd-7-7-consolas-firewall",[421,422,423,424,425],"ciberseguridad","firewall","sonicwall","cisco","fin de soporte","ElpBoAYsOY5YDxvh3D7jgqxb3IMwurU4aWFdGwoPmxE",{"path":428,"title":429},"/blog/noticias/watchguard-firebox-t15-t35-fin-vida-marzo-2027-access-points","WatchGuard Firebox T15 y T35 llegan a fin de vida el 1 de marzo de 2027, y cinco access points se quedan sin soporte el 31 de diciembre",[431,438,445],{"path":432,"title":433,"description":434,"date":385,"category":379,"image":435,"imageAlt":436,"readingTime":437},"/blog/noticias/isr-ley-ingresos-2027-publicados-dof-13-noviembre-resico-5-millones","Ya es ley: el DOF publica el ISR 2027, la Ley de Ingresos y la de Derechos; RESICO sube a 5 millones, llega el IVA de 7 % y desaparece la integración de grupos","El DOF del 13 de noviembre publica la reforma al ISR, la LIF y la LFD 2027. Vigor 1 de enero: tope a deducciones, RESICO a 5 millones, IVA de 7 % y condonación.","/images/blog/noticias/isr-ley-ingresos-2027-publicados-dof-13-noviembre-resico-5-millones.jpg","Ejemplar del Diario Oficial de la Federación del 13 de noviembre de 2026 junto a una calculadora y una declaración de pagos provisionales",6,{"path":439,"title":440,"description":441,"date":385,"category":379,"image":442,"imageAlt":443,"readingTime":444},"/blog/noticias/gemini-omni-1-1-flash-redireccion-1-2-3-diciembre-video","Gemini Omni 1.1 Flash duró 98 días: el 3 de diciembre Google manda tus videos a la versión 1.2, más barata y sin preguntarte","Desde el 3 de diciembre, la API de Gemini envía las llamadas a gemini-omni-1.1-flash a la versión 1.2: video 30% más barato, pero otro modelo. Qué revisar.","/images/blog/noticias/gemini-omni-1-1-flash-redireccion-1-2-3-diciembre-video.jpg","Monitor de una agencia pequeña con una línea de tiempo de video y miniaturas de clips de producto generados con IA, junto a un calendario de escritorio",4,{"path":446,"title":447,"description":448,"date":385,"category":379,"image":449,"imageAlt":450,"readingTime":416},"/blog/noticias/cne-comercializacion-petroliferos-gas-lp-reglas-dof-sistemas-90-dias","La CNE fija nuevas reglas para comercializar combustibles y gas LP: reportes semanales, CFDI cada trimestre y 90 días para tener listos los sistemas","Las disposiciones de la CNE publicadas en el DOF el 5 de noviembre exigen reportes semanales y CFDI trimestrales. Plazos de 30, 90 y 180 días y qué preparar.","/images/blog/noticias/cne-comercializacion-petroliferos-gas-lp-reglas-dof-sistemas-90-dias.jpg","Oficina administrativa de una comercializadora de combustibles con facturas impresas, una pantalla con reportes y una pipa estacionada al fondo",{"id":452,"avatar":402,"bio":453,"entityType":454,"expertise":455,"extension":456,"meta":457,"name":6,"role":458,"slug":459,"social":402,"stem":460,"url":7,"__hash__":461},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]