Etiqueta: VPN
CiberseguridadVulnerabilidades
Fallas de día cero en la VPN de Ivanti dieron acceso root y robo de credenciales
CISA sumó el 30 de octubre dos fallas más de Ivanti Connect Secure a su catálogo de vulnerabilidades explotadas, un día después del parche de la escalada a root; hay que actualizar y revisar si hubo un ingreso.
CiberseguridadVulnerabilidades
Cisco corrige una falla ya explotada que reinicia sus firewalls ASA y FTD
Un atacante sin usuario ni contraseña puede tirar abajo el firewall con una sola conexión a la VPN; afecta a los equipos con autenticación secundaria y la única salida completa es actualizar.
CiberseguridadVulnerabilidades
Bandas de ransomware explotan una falla de la VPN de Palo Alto corregida en mayo
Qilin, Inc y Settra usan una falla de autenticación de GlobalProtect para entrar a redes y llegar a los servidores virtuales. Afecta a equipos con cookies de anulación activas. Hay que actualizar PAN-OS y revisar los registros.
CiberseguridadVulnerabilidades
Falla en la VPN Ivanti Connect Secure permite ejecutar comandos sin autenticación y ya se explota
Ivanti corrigió el 13 de octubre una falla que atacantes usan desde el 3 de octubre contra equipos con los parches al día. CISA dio a los organismos federales de Estados Unidos hasta el 16 de octubre para actualizar, y la escalada a root de la misma cadena todavía no tiene parche.
CiberseguridadVulnerabilidades
SonicWall SMA1000: reportan intentos de explotación de una falla de severidad máxima parcheada esta semana
Un investigador detectó intentos de ataque contra CVE-2026-102255, falla SSRF con CVSS 10.0 en los SMA1000 6210, 7210 y 8200v. SonicWall y CISA todavía no la marcan como explotada. Conviene actualizar ya.