Gobierno
CISA
Agencia federal de ciberseguridad de Estados Unidos.
17 notas
octubre de 2026
- Tecnología
Vence hoy el plazo de CISA para corregir la falla CVE-2026-21589
Atlassian ya tiene parches para los ocho productos Data Center afectados por una falla crítica que se explota; instalarlos depende de cada administrador.
- Tecnología
Falla de BeyondTrust explotada desde agosto ya tiene parche
La CVE-2026-102764 afecta a Remote Support 26.2.3 y anteriores; Google la atribuye a un grupo vinculado con China y CISA urge a parchar.
- Tecnología
Palo Alto parchea CVE-2026-0322 de PAN-OS, ya explotada
La falla da control de root en cortafuegos a quien tenga credenciales y acceso a la administración. CISA fijó el 17 de octubre como plazo.
- Tecnología
Ivanti parcha CVE-2026-104935, ya explotada; otra sigue abierta
Ivanti publicó actualizaciones para su VPN Connect Secure, pero una tercera falla de la misma cadena de ataque todavía no tiene corrección.
- Tecnología
CISA marca dos fallas de Zammad como explotadas; una sin parche
Zammad, software de tickets de soporte, tiene corrección para una falla y no para la otra, según su propio equipo. El DIVD, que sufrió la intrusión, la atribuye a un agente de IA.
septiembre de 2026
- Tecnología
Cisco parcha una falla crítica de SD-WAN Manager ya explotada
La CVE-2026-76504 deja entrar como administrador sin contraseña y no tiene solución alterna, así que la única salida es actualizar.
- Tecnología
Apple parchó CVE-2026-86950, falla explotada en ataques dirigidos
Afecta a iPhone, iPad y Mac, y la CISA ya la incluyó en su catálogo de fallas usadas por atacantes. La corrección salió el 28 de septiembre.
- Tecnología
Vence el plazo de CISA para parchar Arista VeloCloud
La falla en VeloCloud Orchestrator, con la calificación máxima de severidad, ya se explotaba cuando Arista sacó el parche; dos versiones siguen sin corregir.
- Tecnología
CISA confirma ataques activos contra routers Mikrotik
La falla permite tomar el control de un equipo sin contraseña; Mikrotik ya tiene la corrección lista desde hace meses.
- Tecnología
CISA da hasta el 28 de septiembre para parchar SharePoint
La agencia estadounidense confirmó explotación activa de una falla que Microsoft había clasificado como menor y hoy califica de crítica; el parche existe desde agosto.
- Tecnología
Eufy corrige tres fallas de seguridad en sus aspiradoras Omni
La más grave, con una calificación de 9.4 sobre 10, dejaba tomar el control del robot sin que el atacante necesitara ninguna contraseña.
- Tecnología
CISA suma una falla crítica de WSO2 ya explotada
La vulnerabilidad permite falsificar el inicio de sesión en el gestor de API de WSO2 y robar las credenciales de cada aplicación conectada; el parche existe desde mayo.
- Tecnología
CISA suma una falla crítica de Adobe Commerce explotada
La vulnerabilidad deja tomar la sesión de cualquier cliente de una tienda en línea sin contraseña; Adobe la parchó en agosto, pero los ataques empezaron casi de inmediato.
- Tecnología
Check Point corrige dos fallas críticas que ya se explotan
Dos vulnerabilidades con la calificación más alta de gravedad afectan los firewalls y el servidor de gestión de Check Point; una ya se atacaba desde julio, y el parche de la otra no llega con las actualizaciones automáticas.
- Tecnología
F5 lanza parches de emergencia para una falla crítica en BIG-IP APM que ya era explotada
Quien administre uno de estos servidores con autenticación OAuth activa puede quedar expuesto a un ataque sin necesidad de contraseña; el gobierno estadounidense ya puso fecha límite para blindarse.
- Tecnología
CISA da 72 horas a las agencias de EU para parchar una falla crítica ya explotada en switches Zyxel
La falla, con gravedad de 8.8 sobre 10, permite tomar el control de estos switches sin contraseña; un grupo de presunto origen chino la explota desde agosto y ya robó configuraciones de casi mil equipos en 48 países, aunque el parche existe desde junio.
- Tecnología
CISA exige parchar en tres días tres fallas críticas del kernel de Linux ya explotadas
El plazo, fijado el 18 de septiembre, es una fracción del que la agencia estadounidense suele dar, y llega después de que Red Hat confirmara exploits públicos activos contra al menos una de las fallas.