CISA fija el 16 de octubre para parchear una falla explotada en Ivanti
La agencia incorporó al catálogo de vulnerabilidades explotadas la falla CVE-2026-104935 de Ivanti Connect Secure y dio a las agencias federales hasta el 16 de octubre para aplicar el parche.
La vulnerabilidad permite que un atacante remoto sin autenticación ejecute comandos en los dispositivos VPN afectados; Ivanti publicó actualizaciones para corregirla.
La firma Previdian registró 108 intentos de explotación contra sus sistemas señuelo, procedentes de 50 direcciones IP ubicadas en Singapur y Estados Unidos.
¿Qué falta por corregir?
Volexity informó que el actor UTA0576 comprometió en octubre un dispositivo VPN que estaba completamente actualizado, mediante una cadena de tres vulnerabilidades.
La cadena combinó eludir la autenticación, ejecutar código y escalar privilegios para obtener acceso como root; Ivanti corrigió dos fallas y trabaja en una solución para la tercera.
CISA recomienda análisis de red y memoria para determinar si hubo intrusión; si se confirma, aconseja restablecer el dispositivo, actualizarlo y cambiar contraseñas y credenciales almacenadas.
¿Qué buscaban los atacantes?
Volexity observó que la actividad apuntaba al robo de credenciales y claves de recuperación de BitLocker, además de la extracción de datos de Active Directory y archivos de configuración.
Los investigadores también detectaron reconocimiento de la red y manipulación de registros para borrar rastros; no pudieron determinar los objetivos finales de la operación.