CISA fija el 16 de octubre para parchear una falla de Ivanti
La agencia estadounidense CISA incorporó la vulnerabilidad CVE-2026-104935 a su catálogo de fallas explotadas y dio a las agencias federales hasta el 16 de octubre para instalar la corrección.
El fallo permite que un atacante remoto sin autenticación ejecute comandos en dispositivos Ivanti Connect Secure; Ivanti publicó parches para dos de las tres vulnerabilidades de la cadena.
Volexity informó que un actor desconocido comprometió durante la primera semana de octubre un equipo VPN que estaba completamente actualizado, mediante una cadena que permitió obtener acceso como root.
¿Qué se sabe de los intentos de explotación?
La firma Previdian registró 108 intentos contra sus sistemas señuelo, procedentes de 50 direcciones IP únicas ubicadas en Singapur y Estados Unidos.
La tercera vulnerabilidad, de escalada de privilegios, aún no tiene parche y no figura en el catálogo de CISA; la agencia no ha indicado cuándo estará disponible la corrección.
CISA advirtió que confirmar una intrusión requiere análisis forense de red y memoria, ya que la actividad reportada puede eludir comprobaciones tradicionales de integridad.
¿Qué deben hacer las organizaciones?
Las organizaciones deben instalar los parches disponibles y revisar sus entornos en busca de indicios de compromiso, además de aplicar la corrección pendiente cuando Ivanti la publique.
Si detectan una intrusión, CISA recomienda respaldar la configuración, restablecer de fábrica el dispositivo, actualizarlo y cambiar las contraseñas, certificados y claves almacenados.
Help Net Security
Un ingeniero de OpenAI comparece ante un tribunal federal por presunto espionajeLa denuncia sostiene que ocultó una grabadora en un puerto USB detrás de un televisor; el aparato estaba envuelto en papel higiénico y sus datos, cifrados.
LevelUp
The Verge
The Verge
KotakuOcarina of Time suma una sala para repetir combates contra jefesLas revanchas contra los jefes serán cronometradas y registrarán el mejor tiempo personal, según el avance difundido por Nintendo.
GamesRadar+Rockstar prevé acelerar sus próximos juegos tras GTA 6El codirector de desarrollo Phil Hooker dijo que el motor, las herramientas y el equipo permitirán trabajar con mayor rapidez y crear contenido más convincente.
