Etiqueta: CISA kev
CiberseguridadVulnerabilidades
Fallas de día cero en la VPN de Ivanti dieron acceso root y robo de credenciales
CISA sumó el 30 de octubre dos fallas más de Ivanti Connect Secure a su catálogo de vulnerabilidades explotadas, un día después del parche de la escalada a root; hay que actualizar y revisar si hubo un ingreso.
CiberseguridadVulnerabilidades
Fallas encadenadas en Plex Media Server dan control remoto y ya se explotan
CISA sumó a su catálogo de fallas explotadas cuatro errores que, juntos, permiten tomar un servidor Plex sin contraseña. Hay que actualizar a la versión corregida, disponible desde agosto.
CiberseguridadVulnerabilidades
Falla crítica en Zammad permite secuestrar sesiones y ejecutar código sin autenticación, y ya se explota
La CISA sumó el 2 de octubre la falla CVE-2026-102489 a su catálogo de vulnerabilidades explotadas. Afecta a Zammad 6.3.0 a 6.5.4, versiones sin soporte. Zammad recomienda pasar a la 7.2.0 y DIVD aconseja buscar señales de intrusión.
CiberseguridadVulnerabilidades
CISA suma a su catálogo KEV fallas antiguas de ProFTPD, ISC BIND y Apache Struts
CISA incorporó a su catálogo de vulnerabilidades explotadas tres fallas de 2015 y 2016 en ProFTPD, ISC BIND y Apache Struts. Afectan a servidores sin actualizar en proveedores de hosting, ISP, empresas y organismos.