CISA advierte sobre nueva vulnerabilidad en Cisco y Chrome bajo ataque
CISA ha incluido fallos críticos en Cisco, Chrome y Arista en su catálogo KEV tras confirmar su explotación activa por parte de actores maliciosos.
Alerta crítica: Nuevas amenazas en el catálogo KEV de CISA
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) ha actualizado recientemente su catálogo de Vulnerabilidades Explotadas Conocidas (Known Exploited Vulnerabilities o KEV), incluyendo tres fallos críticos que están siendo utilizados activamente en ataques en el mundo real. Esta medida subraya la urgencia de aplicar parches de seguridad antes de que estas brechas faciliten el despliegue de ransomware o la exfiltración de datos sensibles.
El alcance de la amenaza
Las vulnerabilidades añadidas afectan a infraestructuras clave y herramientas ampliamente utilizadas. Entre ellas destaca la CVE-2026-20245, un fallo de seguridad en el Cisco Catalyst SD-WAN Manager con una puntuación CVSS de 7.8, que permite una manipulación indebida de la codificación de salida. La explotación de este tipo de fallos es una táctica común en un hack dirigido a entornos corporativos.
La inclusión de estas vulnerabilidades en el catálogo KEV no es solo una advertencia, sino un mandato para que las agencias federales y organizaciones privadas prioricen su mitigación inmediata.
Medidas de protección ante el riesgo de hack
La historia reciente nos ha enseñado que la inacción es el mayor aliado del atacante. Tal como vimos cuando CISA ordena parche urgente tras hackeo a VPN de Check Point, la velocidad de respuesta es determinante para evitar el compromiso total de la red. Además de los fallos en Cisco, la actualización también contempla vulnerabilidades en navegadores Google Chrome y dispositivos Arista, lo que amplía considerablemente la superficie de ataque.
Para proteger sus sistemas, los administradores de TI deben seguir estas recomendaciones:
- Auditoría inmediata: Identificar si los activos mencionados en el catálogo KEV están presentes en su entorno.
- Aplicación de parches: Priorizar la actualización de firmware y software según las recomendaciones oficiales de los fabricantes.
- Monitoreo proactivo: Implementar soluciones de detección de intrusos para identificar comportamientos anómalos derivados de una posible vulnerabilidad explotada.
Conclusión
La ciberseguridad es una carrera constante contra el tiempo. Con el aumento de las campañas de ransomware automatizadas, ignorar las advertencias de entidades como CISA puede dejar a cualquier organización expuesta. Mantenerse informado y actuar con diligencia sigue siendo la mejor defensa contra las amenazas emergentes.
Fuentes: The Hacker News.
Artículos relacionados
11 de julio de 2026
Condemna històrica: membre de la banda Ryuk ransomware admet la seva culpabilitat
Un ciutadà armeni es declara culpable als EUA pel desplegament de ransomware Ryuk, afrontant una possible sentència de 15 anys de presó.
11 de julio de 2026
Historic Conviction: Ryuk Ransomware Gang Member Admits Guilt
An Armenian national pleads guilty in the U.S. for deploying Ryuk ransomware and faces a potential 15-year prison sentence.
11 de julio de 2026
Condena histórica: miembro de la banda Ryuk ransomware admite su culpa
Un ciudadano armenio se declara culpable en EE. UU. por el despliegue de ransomware Ryuk, enfrentando una posible sentencia de 15 años de prisión.
10 de julio de 2026
Hackers exploten Microsoft Entra: Nova vulnerabilitat en passkeys
Un grup d'actors maliciosos utilitza enginyeria social per comprometre comptes de Microsoft 365 mitjançant falsos registres de passkeys a Entra.
Cargando comentarios...