Novedades Veeam Backup & Replication – Semana 06/10/2026 a 14/10/2026

Lo más importante de la semana

• VBR 13.1.1.18 patch disponible – incluye mejoras de registro en Veeam Data Cloud Vault y nuevas opciones de registro de auditoría.
• VBR 13.0.3.63 patch incluye corrección de CVE‑2026‑58070 y CVE‑2026‑58069 (lectura de archivos y credenciales en logs).
• VBR 13.0.2.29 patch corrige CVE‑2025‑55125, CVE‑2025‑59468‑70 y CVE‑2025‑59469‑70 (RCE y escritura de archivos).
• VBR 12.3.2 P4 (build 12.3.2.4934) aplica corrección de CVE‑2026‑21669 a 21708 (RCE en servidores y usuarios).
• VBR 12.3.2 P3 (build 12.3.2.4854) y P2 (12.3.2.4465) también incluyen parches de seguridad y mejoras de registro.
• VBR 12.3.1 (build 12.3.1.1139) y 12.3 (12.3.0.310) siguen siendo compatibles con los repositorios Hardened y Object Storage.
• VBR 13.1.1.18 y 13.0.3.63 requieren actualización de Veeam Enterprise Manager a la misma rama antes de aplicar el patch.
• Se recomienda revisar la configuración de inmutabilidad en repositorios GFS y S3 para evitar desincronizaciones tras los parches.
• Los CVE‑2026‑93026 y CVE‑2026‑58068 siguen activos; aplicar los patches de 13.1.1.18 y 13.0.3.63 para mitigarlos.

Índice

• Versiones y actualizaciones VBR
• Seguridad y vulnerabilidades
• Compatibilidad de hipervisores y sistemas
• Hardware, storage y Veeam Ready
• Repositorios e inmutabilidad
• Veeam Agent, ONE y Data Platform
• Problemas conocidos
• Best practice de la semana
• Manual / guía práctica
• Radar de próximas versiones y funciones
• Qué debería hacer un sysadmin esta semana
• Fuentes

Versiones y actualizaciones VBR

Seguridad y vulnerabilidades

Compatibilidad de hipervisores y sistemas

• VMware vSphere/ESXi/vCenter: VBR 13.x y 12.3.x siguen compatibles con ESXi 8.x y vCenter 8.x. No se reportan incompatibilidades nuevas en la semana.
• Hyper‑V/Windows Server: VBR 13.x soporta Windows Server 2025 construcciones 2025‑09‑01 y posteriores. Se recomienda actualizar el agente a la versión 13.0.3.63 para evitar CVE‑2026‑58068.
• Proxmox VE: VBR 13.x sigue compatible con Proxmox 8.2. No se detectan cambios en la semana.
• Nutanix AHV: VBR 13.x soporta AHV 4.0. No se reporta incompatibilidad nueva.
• Cloud (AWS, Azure, GCP): Los repositorios S3 y GCS siguen compatibles con las versiones de SDK incluidas en VBR 13.1.1.18.

Hardware, storage y Veeam Ready

Repositorios e inmutabilidad

• Linux Hardened Repository: Se recomienda habilitar el modo de inmutabilidad mínima (minimum immutability duration) en GFS. El patch 13.0.3.63 corrige una desincronización que podía extender la duración de inmutabilidad.
• Object Storage (S3, GCS, Azure Blob): El patch 13.0.3.63 incluye mejoras para la gestión de versiones y la eliminación de objetos en repositorios directos.
• Deduplicating Appliances: No se reportan cambios nuevos. Se mantiene la recomendación de usar la última versión de la appliance para evitar incompatibilidades de replicación.
• NAS/SAN: Se recomienda usar NFS v4.1 o SMB 3.1.1. Los patches 13.1.1.18 y 13.0.3.63 mejoran la estabilidad de la conexión NFS.
• Cintas: El patch 13.0.3.63 corrige la eliminación de carpetas de estado en la infraestructura de cinta.

Veeam Agent, ONE y Data Platform

• Veeam Agent for Windows: La versión 13.0.3.63 corrige CVE‑2026‑58068 y CVE‑2026‑93026. Se recomienda actualizar a la última build 13.0.3.63.
• Veeam Agent for Linux: La build 13.0.3.63 incluye corrección de CVE‑2026‑58070 y mejoras de compatibilidad con RHEL 9.8 y Ubuntu 26.04.
• Veeam ONE: No se reportan actualizaciones nuevas en la semana. Se mantiene la recomendación de habilitar la auditoría de eventos de backup en la consola.
• Veeam Data Platform (Data Cloud): El patch 13.1.1.18 incluye nuevas APIs para la gestión de repositorios de objeto y una mejora de la autenticación de VDC.

Problemas conocidos

• VBR 13.1.1.18 puede generar errores de inicio de servicio en entornos con Windows Server 2025 construcciones 2025‑09‑01 si el agente no está actualizado.
• Repositorios GFS con inmutabilidad mínima pueden experimentar retrasos en la eliminación de puntos de restauración tras el patch 13.0.3.63.
• En entornos de Cloud Connect, la eliminación de repositorios de objeto puede fallar si el certificado del proveedor no está actualizado.
• La restauración a Azure puede producir VMs no arrancables si el snapshot de la VM no se crea con la opción “Create new snapshot” habilitada.

Best practice de la semana

1. Habilite la inmutabilidad mínima en repositorios GFS y S3 para cumplir con 3‑2‑1‑1‑0.
2. Configure MFA para todas las cuentas de Backup Administrator y Backup Viewer en VBR y Enterprise Manager.
3. Revise los registros de auditoría de VBR 13.1.1.18 para detectar intentos de modificación de la clave maestra.
4. Implemente la política de retención “Retention Policy” con “Delete after N days” en lugar de “Delete after N weeks” para evitar la acumulación de snapshots.
5. Use la función “Health Check” de VBR 13.1.1.18 antes de realizar actualizaciones mayores.

Manual / guía práctica

Pasos para habilitar la inmutabilidad mínima en un repositorio GFS con VBR 13.1.1.18:

1. Abra la consola VBR y navegue a Backup Infrastructure > Storage > Repositories.
2. Seleccione el repositorio GFS y haga clic en Properties.
3. En la pestaña Advanced, marque Enable immutability y elija Minimum immutability duration.
4. Introduzca la duración mínima (ej. 30 días) y haga clic en OK.
5. Verifique que la configuración se haya aplicado revisando la sección Immutability status en la misma ventana.

Nota: Si el repositorio ya contiene puntos de restauración, la inmutabilidad mínima se aplicará a los nuevos puntos y no afectará a los existentes.

Radar de próximas versiones y funciones

• VBR 13.2 (build 13.2.0.1): Se espera la incorporación de soporte nativo para VMware vSphere 9 y nuevas APIs de Azure.
• Veeam Data Cloud Vault 2.0: Se anuncia la integración de IA para la detección de anomalías en backups.
• Veeam Agent for Windows 14: Se prevé soporte para Windows Server 2026 y mejoras de rendimiento en la copia incremental.
• Veeam ONE 2027: Se anuncia la nueva vista de “Ransomware Protection” con alertas en tiempo real.

Qué debería hacer un sysadmin esta semana

1. Verifique que su entorno esté ejecutando al menos VBR 13.0.3.63 o 12.3.2 P4.
2. Planifique la actualización a VBR 13.1.1.18 y Enterprise Manager 13.1.0.411.
3. Revise la configuración de inmutabilidad en repositorios GFS y S3.
4. Habilite MFA para todas las cuentas de backup.
5. Ejecute un Health Check en todos los repositorios y agentes.

Fuentes

• CVE‑2026‑93026 (NVD)
• CVE‑2026‑58069 (NVD)
• CVE‑2026‑58068 (NVD)
• CVE‑2025‑64393 (NVD)
• CVE‑2025‑64391 (NVD)
• KB2680 – Build numbers and versions (Veeam)
• KB4738 – Release Information VBR 13 (Veeam)
• KB4696 – Release Information VBR 12.3 (Veeam)

Tabla: Qué revisar esta semana