El fin de semana se verifica

El aviso original dice qué versión corrige el fallo. El reescaneo del domingo dice qué leyó el escáner en cada pasarela, con las mismas condiciones que el del viernes.

La pasarela de la serie sin soporte dejó de aparecer expuesta tras la mitigación, pero sigue corriendo la misma versión. En el informe del lunes tiene que figurar con un estado que diga la verdad.

El registro de la interfaz de administración tiene una columna que dice si cada petición llegó con una sesión de administrador previa. Una petición a una ruta de administración sin sesión que recibe un éxito merece mirarse con cuidado.

Cada pasarela tiene su cuenta de administración de la red. La lista autorizada la mantiene la jefatura de TI, y lo que no está en la lista se cruza con el registro para ver de dónde salió.

La pasarela ya está en una versión corregida, pero la evidencia dice que alguien pudo administrarla antes de actualizar. Hay que decidir el paso siguiente sin perder lo que ya hay.