CISA advierte sobre nueva vulnerabilidad en Cisco y Chrome bajo ataque

Alerta crítica: Nuevas amenazas en el catálogo KEV de CISA

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) ha actualizado recientemente su catálogo de Vulnerabilidades Explotadas Conocidas (Known Exploited Vulnerabilities o KEV), incluyendo tres fallos críticos que están siendo utilizados activamente en ataques en el mundo real. Esta medida subraya la urgencia de aplicar parches de seguridad antes de que estas brechas faciliten el despliegue de ransomware o la exfiltración de datos sensibles.

El alcance de la amenaza

Las vulnerabilidades añadidas afectan a infraestructuras clave y herramientas ampliamente utilizadas. Entre ellas destaca la CVE-2026-20245, un fallo de seguridad en el Cisco Catalyst SD-WAN Manager con una puntuación CVSS de 7.8, que permite una manipulación indebida de la codificación de salida. La explotación de este tipo de fallos es una táctica común en un hack dirigido a entornos corporativos.

La inclusión de estas vulnerabilidades en el catálogo KEV no es solo una advertencia, sino un mandato para que las agencias federales y organizaciones privadas prioricen su mitigación inmediata.

Medidas de protección ante el riesgo de hack

La historia reciente nos ha enseñado que la inacción es el mayor aliado del atacante. Tal como vimos cuando CISA ordena parche urgente tras hackeo a VPN de Check Point, la velocidad de respuesta es determinante para evitar el compromiso total de la red. Además de los fallos en Cisco, la actualización también contempla vulnerabilidades en navegadores Google Chrome y dispositivos Arista, lo que amplía considerablemente la superficie de ataque.

Para proteger sus sistemas, los administradores de TI deben seguir estas recomendaciones:

1. Auditoría inmediata: Identificar si los activos mencionados en el catálogo KEV están presentes en su entorno.
2. Aplicación de parches: Priorizar la actualización de firmware y software según las recomendaciones oficiales de los fabricantes.
3. Monitoreo proactivo: Implementar soluciones de detección de intrusos para identificar comportamientos anómalos derivados de una posible vulnerabilidad explotada.

Conclusión

La ciberseguridad es una carrera constante contra el tiempo. Con el aumento de las campañas de ransomware automatizadas, ignorar las advertencias de entidades como CISA puede dejar a cualquier organización expuesta. Mantenerse informado y actuar con diligencia sigue siendo la mejor defensa contra las amenazas emergentes.

---

Fuentes: The Hacker News.