Pulse Secure VPN: qué es, por qué es un riesgo y cómo migrar
Pulse Secure es una solución de VPN de acceso remoto, hoy parte de Ivanti tras varios cambios de propiedad. Su uso requiere atención urgente: la versión Pulse Connect Secure 9.1x está fuera de soporte desde el 31 de diciembre de 2024 y la familia de productos ha sufrido vulnerabilidades críticas explotadas de forma activa.
Qué es Pulse Secure
Pulse Secure fue una de las soluciones de VPN de acceso remoto más extendidas en el entorno corporativo.
Se usaba para que los empleados se conectaran de forma segura a la red de la empresa desde fuera. Tras varios cambios de propiedad, la tecnología forma parte hoy del catálogo de Ivanti, dentro de la familia Connect Secure.
Por qué Pulse Secure es un riesgo hoy
Hay dos motivos concretos y verificables.
2.1 Fin de soporte. Pulse Connect Secure 9.1x está fuera de soporte desde el 31 de diciembre de 2024. No recibe cambios de código ni parches, por lo que cualquier vulnerabilidad nueva queda sin corregir.
2.2 Vulnerabilidades críticas explotadas. La familia Connect Secure ha sufrido fallos graves como CVE-2025-22457, una vulnerabilidad crítica que permite ejecutar código en remoto y que fue explotada de forma activa, con miles de dispositivos vulnerables detectados.
Una VPN de acceso remoto es la puerta de entrada a la red. Un fallo crítico sin parchear en esa puerta es uno de los riesgos más graves que puede tener una empresa.
Qué hacer si todavía usas Pulse Secure
Identifica tu versión
Comprueba la versión exacta que tienes y si está dentro o fuera de soporte.
Planifica la migración
Si estás en una versión sin soporte, planifica la migración con urgencia.
Reduce la exposición
Mientras migras, limita el acceso, aplica los últimos parches disponibles y refuerza la vigilancia.
Migra con seguridad
Pasa a una plataforma de acceso remoto con soporte y seguridad activa.
Alternativas de acceso remoto seguro
El acceso remoto ha evolucionado más allá de la VPN tradicional.
El modelo de referencia hoy es el acceso de red de confianza cero (ZTNA), que no da acceso a toda la red sino solo a los recursos concretos que cada usuario necesita, verificando de forma continua. Reduce mucho la superficie de ataque frente a una VPN clásica: si una credencial se ve comprometida, el atacante no hereda el acceso a toda la red.
Cómo te ayudamos a migrar
ITGLOBAL acompaña la salida de soluciones de acceso remoto obsoletas.
Evaluación del estado actual, diseño de la nueva arquitectura de acceso seguro y migración ordenada sin cortar la operación. El objetivo es cerrar el riesgo sin dejar a la empresa sin acceso durante el cambio. ITGLOBAL implanta el acceso remoto seguro y ZTNA sobre tecnología de Fortinet y Sophos.
Preguntas frecuentes
¿Pulse Secure sigue existiendo?
¿Es seguro seguir usando Pulse Secure 9.1x?
¿Qué es CVE-2025-22457?
¿Por qué migrar a ZTNA en lugar de a otra VPN?
¿Puedo migrar sin parar la operación?
Cómo profundizar
Si tu empresa depende de Pulse Secure o de una VPN antigua, el siguiente paso es evaluar el riesgo y planificar la migración.