CISA urge a corregir una falla de Ivanti explotada como día cero
CISA instó a actualizar de inmediato los dispositivos Ivanti Connect Secure tras detectar ataques que explotan la vulnerabilidad CVE-2026-104935.
La falla permite a un atacante remoto sin autenticación ejecutar comandos arbitrarios; tiene una puntuación de gravedad CVSS de 8,6 sobre 10.
Ivanti publicó el martes versiones corregidas y dijo que la explotación observada era limitada; CISA incorporó la vulnerabilidad a su catálogo de fallas explotadas.
¿Qué hicieron los atacantes?
Volexity atribuyó la actividad a un actor desconocido, identificado como UTA0576, que habría empezado a abusar de la falla a comienzos de octubre.
La firma describió una cadena de tres vulnerabilidades que permitió obtener acceso como root en un dispositivo VPN completamente actualizado.
Los atacantes buscaron credenciales y datos de Active Directory, incluidas contraseñas de administradores locales y claves de recuperación de BitLocker; también manipularon registros.
¿Qué deben hacer las organizaciones?
CISA fijó el 16 de octubre de 2026 como plazo para que las agencias federales civiles apliquen las correcciones.
La agencia recomienda investigar posibles intrusiones mediante análisis de red y memoria; si detectan una, aconseja restablecer el dispositivo y cambiar contraseñas, certificados y claves.
La versión 22.8 de Ivanti Connect Secure llegará al fin de su vida útil el 31 de enero de 2027, según la guía citada por CISA.