CISA fija plazo para corregir una falla explotada en Ivanti
CISA pidió a las organizaciones actualizar de inmediato Ivanti Connect Secure tras confirmar ataques con la vulnerabilidad CVE-2026-104935.
La falla permite a atacantes remotos sin autenticación ejecutar comandos arbitrarios; tiene una puntuación de gravedad de 8,6 sobre 10.
La agencia incorporó el problema a su catálogo de vulnerabilidades explotadas y ordenó a las agencias civiles federales corregirlo antes del 16 de octubre de 2026.
¿Qué se sabe de los ataques?
La firma Volexity atribuye la actividad a un actor desconocido, identificado como UTA0576, que encadenó tres vulnerabilidades para obtener acceso como administrador raíz.
Los atacantes buscaron credenciales de Active Directory, contraseñas de administrador local y claves de recuperación de BitLocker; también extrajeron datos y manipularon registros.
Volexity detectó actividad desde el 3 de octubre y señaló que el dispositivo afectado estaba actualizado a la versión 22.8R2.4 cuando fue comprometido.
¿Qué deben hacer los clientes?
Ivanti publicó actualizaciones para corregir la falla y advirtió que la explotación afectaba a un número limitado de clientes; CISA recomendó seguir las instrucciones de actualización.
Las organizaciones que sospechen una intrusión deben analizar la red y la memoria; si confirman el compromiso, CISA aconseja restablecer el equipo y cambiar contraseñas, certificados y claves almacenadas.
La rama 22.8 dejará de recibir soporte el 31 de enero de 2027, según la guía de compatibilidad de Ivanti.