Fecha: 28 de agosto de 2025
El administrador de contrase帽as empresarial Passwordstate, utilizado por m谩s de 29,000 clientes y 370,000 profesionales de seguridad en todo el mundo, enfrenta una vulnerabilidad de alta gravedad que podr铆a permitir a atacantes obtener acceso administrativo a las b贸vedas de credenciales m谩s privilegiadas de las organizaciones.
¿Qu茅 est谩 pasando con Passwordstate?
Click Studios, la empresa australiana creadora de Passwordstate, ha alertado a sus usuarios sobre una vulnerabilidad de omisi贸n de autenticaci贸n que puede ser explotada mediante una URL especialmente dise帽ada. Esta URL da acceso a la p谩gina de Acceso de Emergencia del producto, desde donde un atacante podr铆a ingresar a la secci贸n administrativa del gestor de contrase帽as sin necesidad de autenticarse.
Aunque a煤n no se ha asignado un identificador CVE a esta falla, la gravedad es alta debido al riesgo que implica el acceso no autorizado a credenciales cr铆ticas.
¿Por qu茅 es tan importante esta vulnerabilidad?
Passwordstate est谩 dise帽ado para proteger las "joyas de la corona" de las empresas: las credenciales privilegiadas que permiten controlar sistemas, redes y aplicaciones cr铆ticas. Entre sus funcionalidades se incluyen:
- Integraci贸n con Active Directory para gestionar cuentas de usuario.
- Gesti贸n de restablecimiento de contrase帽as.
- Auditor铆a de eventos y control de accesos.
- Inicio de sesi贸n remoto seguro.
Un acceso no autorizado a la administraci贸n de Passwordstate podr铆a comprometer toda esta informaci贸n sensible, poniendo en riesgo la seguridad de la organizaci贸n.
Actualizaci贸n y mejoras de seguridad
El jueves 27 de agosto de 2025, Click Studios lanz贸 una actualizaci贸n que corrige esta vulnerabilidad junto con otra relacionada con la extensi贸n del navegador, que ahora cuenta con mayor protecci贸n contra secuestro de clics en sitios web comprometidos.
La versi贸n que corrige estos problemas es la 9.9 build 9972. Se recomienda encarecidamente a todos los usuarios de Passwordstate que actualicen a esta versi贸n lo antes posible para evitar posibles ataques.
Contexto hist贸rico: un precedente preocupante
Esta no es la primera vez que Passwordstate enfrenta problemas de seguridad graves. En 2021, Click Studios sufri贸 una brecha que permiti贸 a atacantes comprometer el mecanismo de actualizaci贸n del software, instalando una versi贸n maliciosa que operaba solo en memoria, dificultando su detecci贸n.
Esa brecha result贸 en el robo de registros de contrase帽as y ataques de phishing dirigidos a clientes afectados. La falta de actualizaciones claras posteriores gener贸 preocupaci贸n en la comunidad de usuarios.
¿Qu茅 debes hacer ahora?
- Actualiza Passwordstate a la versi贸n 9.9 build 9972 inmediatamente.
- Revisa los accesos y auditor铆as para detectar cualquier actividad sospechosa.
- Considera restablecer las contrase帽as almacenadas si sospechas que tu sistema pudo haber sido comprometido.
- Mantente atento a futuras comunicaciones oficiales de Click Studios.
Referencias
- Dan Goodin, "Vulnerabilidad de alta gravedad en el administrador de credenciales de Passwordstate. Aplicar parche ahora", 28 de agosto de 2025.
- Sitio oficial de Click Studios
- Reportes hist贸ricos sobre brechas de Passwordstate (2021).
Conclusi贸n
La seguridad de las credenciales privilegiadas es fundamental para la protecci贸n de cualquier organizaci贸n. Esta vulnerabilidad en Passwordstate representa un riesgo serio que debe ser atendido con urgencia. La actualizaci贸n inmediata es la mejor defensa para evitar que atacantes accedan a informaci贸n cr铆tica.
Comentarios
Publicar un comentario