{"id":205713,"date":"2026-08-21T12:00:17","date_gmt":"2026-08-21T12:00:17","guid":{"rendered":"http:\/\/cordobadirecto.com\/index.php\/2026\/08\/21\/actualiza-ya-a-pfsense-ce-2-9-0-mejoras-criticas-de-seguridad-y-nuevas-funciones\/"},"modified":"2026-08-21T12:00:17","modified_gmt":"2026-08-21T12:00:17","slug":"actualiza-ya-a-pfsense-ce-2-9-0-mejoras-criticas-de-seguridad-y-nuevas-funciones","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2026\/08\/21\/actualiza-ya-a-pfsense-ce-2-9-0-mejoras-criticas-de-seguridad-y-nuevas-funciones\/","title":{"rendered":"Actualiza ya a pfSense CE 2.9.0: mejoras cr\u00edticas de seguridad y nuevas funciones"},"content":{"rendered":"<div>\n<img decoding=\"async\" loading=\"lazy\" width=\"1600\" height=\"900\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/08\/pfsense_ce_2_9_0_novedades_cambios_destacada.jpg\"><\/p>\n<p>pfSense CE es la versi\u00f3n gratuita del popular sistema operativo orientado a firewall, la empresa <strong>Netgate<\/strong> ha anunciado el lanzamiento de la <strong>nueva versi\u00f3n pfSense CE 2.9.0<\/strong> que trae importantes novedades. Esta nueva versi\u00f3n <strong>incluye m\u00e1s de 150 novedades entre nuevas funciones, mejoras y correciones<\/strong>. Una parte muy importante de esta actualizaci\u00f3n son las mejoras en la seguridad, debido a que se han detectado algunas vulnerabilidades, as\u00ed como a correcci\u00f3n de errores que se han ido detectando con el paso de los meses de uso por parte de los usuarios. Si usas la versi\u00f3n anterior, os recomendamos revisar los cambios, <strong>realizar una copia de seguridad y actualizar<\/strong> a esta nueva versi\u00f3n que incorpora importantes cambios. Si quieres saber todo sobre esta nueva versi\u00f3n, a continuaci\u00f3n ten\u00e9is todos los detalles.<\/p>\n<div id=\"toc\" class=\"toc-wrapper\" data-mrf-recirculation=\"article-toc-module\">\n<div class=\"toc-title\">\u00cdndice<\/div>\n<nav itemscope=\"\" itemtype=\"https:\/\/schema.org\/SiteNavigationElement\">\n<ul>\n<li>\n                    <a href=\"https:\/\/www.redeszone.net\/#1013854-novedades-importantes-de-la-nueva-version\" itemprop=\"url\"><br \/>\n                        <span itemprop=\"name\">Novedades importantes de la nueva versi\u00f3n<\/span><br \/>\n                    <\/a><\/p>\n<\/li>\n<li>\n                    <a href=\"https:\/\/www.redeszone.net\/#1013854-proceso-de-actualizacion-y-recomendaciones\" itemprop=\"url\"><br \/>\n                        <span itemprop=\"name\">Proceso de actualizaci\u00f3n y recomendaciones<\/span><br \/>\n                    <\/a><\/p>\n<\/li>\n<\/ul>\n<\/nav><\/div>\n<p>Hace unos d\u00edas Netgate anunci\u00f3 el <strong><a href=\"https:\/\/www.redeszone.net\/noticias\/lanzamientos\/pfsense-plus-26-07-novedades-cambios\/\">lanzamiento de pfSense+ 26.07<\/a><\/strong>, la versi\u00f3n comercial y de pago de la soluci\u00f3n de firewall, y faltaba muy poco tiempo para lanzar la nueva versi\u00f3n pfSense CE, y justo ayer anunciaron el lanzamiento oficial de la nueva versi\u00f3n que incorpora una grand\u00edsima cantidad de mejoras y correcci\u00f3n de errores (tanto de funcionamiento como fallos de seguridad).<\/p>\n<p><span class=\"space_toc\" id=\"1013854-novedades-importantes-de-la-nueva-version\">\u00a0<\/span><\/p>\n<h2>Novedades importantes de la nueva versi\u00f3n<\/h2>\n<p>El <strong>servidor OpenSSH<\/strong> se ha actualizado a la versi\u00f3n <strong>10.3p1<\/strong>, se han a\u00f1adido cambios en los algoritmos del intercambio de claves, cifrado y la autenticaci\u00f3n de los mensajes, ya que ahora han incorporado intercambio de claves post-cu\u00e1nticos, adem\u00e1s, han decidido eliminar los algoritmos antiguos que son menos seguros. La mayor\u00eda de clientes SSH, SCP y SFTP son compatibles, pero si usas un cliente muy antiguo y no compatible con la nueva suite de cifrados, no se conectar\u00e1. Tambi\u00e9n se ha actualizado la versi\u00f3n de <strong>OpenSSL a 3.5.7<\/strong>, esta nueva versi\u00f3n aumenta los requisitos de los certificados y elimina la compatibilidad con propiedades d\u00e9biles. Por ejemplo, si intentamos configurar un certificado HTTPS de menos de 2048 bits para la interfaz gr\u00e1fica de usuario, autom\u00e1ticamente el servicio nos devolver\u00e1 un error indicando que la \u00ab<strong>clave es demasiado peque\u00f1a<\/strong>\u00ab.<\/p>\n<p>Esta versi\u00f3n de <strong>pfSense comprobar\u00e1 el certificado de la interfaz gr\u00e1fica<\/strong> durante el proceso de actualizaci\u00f3n, y generar\u00e1 un nuevo certificado si el actual no es v\u00e1lido, ha caducado o es d\u00e9bil. Otra caracter\u00edstica importante es que tenemos <strong>renovaci\u00f3n autom\u00e1tica de los certificados TLS<\/strong>, ahora pfSense puede renovar los certificados de servidor TLS autofirmados, o bien firmados por una CA interna almacenada en la configuraci\u00f3n del sistema operativo. La renovaci\u00f3n autom\u00e1tica se da como opci\u00f3n, aunque el certificado de la interfaz gr\u00e1fica siempre se har\u00e1 cuando sea posible. Cuando se renueva un certificado, se usar\u00e1n las opciones de seguridad m\u00e1s recientes y estrictas.<\/p>\n<figure class=\"post-article__content-img\"><img decoding=\"async\" loading=\"lazy\" width=\"1280\" height=\"720\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/04\/pfsense_26.03_destacada.jpg\" alt=\"Logotipo de pfSense sobre un fondo difuminado de servidores en un centro de datos con cableado de red.\"><figcaption>pfSense es una soluci\u00f3n de c\u00f3digo abierto ampliamente utilizada para la gesti\u00f3n de redes y seguridad perimetral. Foto: Montaje de RedesZone.<\/figcaption><\/figure>\n<p><strong>pfSense CE 2.9.0<\/strong> estrena una funcionalidad que tambi\u00e9n se ha incorporado en pfSense+, ahora tenemos la funci\u00f3n de NAT de salida con restricci\u00f3n de puerto independiente del puerto final, es decir, la asignaci\u00f3n de NAT en salida intentar\u00e1 conservar las asignaciones de puertos y direcci\u00f3n externa para los clientes que se comunican con varios hosts remotos a la vez, pero de forma din\u00e1mica, sin depender del NAT de puerto est\u00e1tica. Esta mejora est\u00e1 orientada a evitar problemas cuando <strong>varios clientes locales usan el mismo puerto de origen para conectarse al mismo host remoto<\/strong>.<\/p>\n<p>El equipo de desarrollo de Netgate tambi\u00e9n ha lanzado importantes <strong>actualizaciones de seguridad para WireGuard<\/strong>, corrigiendo el fallo de seguridad <a href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2026-58085\" target=\"_blank\" rel=\"nofollow noopener noreferrer\"><strong>CVE-2026-58085<\/strong><\/a>. Tambi\u00e9n se han corregido otros errores como que se puede evadir la protecci\u00f3n contra fuerza bruta y provocar un potencial DoS, varios XSS en diferentes men\u00fas de la interfaz gr\u00e1fica de usuario, as\u00ed como todos los bugs y de seguridad encontrados en FreeBSD que ahora se ha actualizado a <strong>FreeBSD 16-CURRENT<\/strong>, as\u00ed como una actualizaci\u00f3n de PHP para la interfaz gr\u00e1fica.<\/p>\n<p>Otras mejoras que han incorporado en esta nueva versi\u00f3n son novedades en el portal cautivo con correcci\u00f3n de bugs, se ha cambiado el aviso de expiraci\u00f3n de los certificados, el tiempo de vida como m\u00e1ximo ser\u00e1 de <strong>200 d\u00edas <\/strong>(esto es una recomendaci\u00f3n directa del CA\/Browser Forum y al ecosistema de navegadores modernos), as\u00ed como novedades en el servidor DHCP (tanto con IPv4 como con IPv6) con el popular <strong>Kea<\/strong>. Netgate ha actualizado el servidor DNS de <strong>Unbound<\/strong> a la versi\u00f3n <strong>1.24.2<\/strong> y ha corregido errores, tambi\u00e9n se han arreglado problemas en el DNS din\u00e1mico, monitorizaci\u00f3n del gateway, IPsec, OpenVPN y m\u00e1s.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>pfSense CE es la versi\u00f3n gratuita del popular sistema operativo orientado a firewall, la empresa Netgate ha anunciado el lanzamiento de la nueva versi\u00f3n pfSense CE 2.9.0 que trae importantes novedades. Esta nueva versi\u00f3n incluye m\u00e1s de 150 novedades entre nuevas funciones, mejoras y correciones. Una parte muy importante de esta actualizaci\u00f3n son las mejoras [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/205713"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=205713"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/205713\/revisions"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=205713"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=205713"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=205713"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}