1 artículo con esta etiqueta
Entre el 13 y el 16 de octubre de 2026, CISA añadió a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV) cuatro vulnerabilidades en dispositivos perimetrales muy extendidos (equipos que están en el límite entre una red e internet): Ivanti Connect Secure CVE-2026-104935 (omisión de autenticación, sin necesidad de inicio de sesión, CVSS 8.6), Palo Alto Networks PAN-OS CVE-2026-0322 (ejecución de código en la interfaz de administración, requiere inicio de sesión con privilegios altos, CVSS v4.0 8.6), Fortinet FortiOS y productos relacionados CVE-2025-61624 (path traversal, requiere inicio de sesión de administrador, CVSS 6.0) y Cisco Secure Email Gateway CVE-2026-76519 (escritura arbitraria de archivos, sin necesidad de inicio de sesión, CVSS 9.8). Atlassian Data Center CVE-2026-21589 (lectura de archivos, sin necesidad de inicio de sesión) se añadió el 15 de octubre. Todos los plazos federales ya han vencido. Conclusión de este sitio: si usa alguno de estos cinco productos, actualice hoy a una versión corregida, limite el acceso de administración a las redes administrativas y compruebe si hubo compromiso antes de actualizar.