Un agente de IA explotó una falla de Cisco BroadWorks contra una telefónica

Un agente de IASistema de inteligencia artificial que actúa de forma autónoma para cumplir una tarea, por ejemplo usando programas o conectándose a internet, sin intervención humana en cada paso. basado en DeepSeek, el modelo chino, explotó una falla de Cisco BroadWorks para entrar a una telefónica europea y sacar de sus servidores claves privadasCódigo secreto que da el control de una billetera de criptomonedas. Quien la tiene puede mover los fondos, por eso nunca se comparte. y credenciales, según un informe de Malbear Labs publicado el 8 de noviembre. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) confirmó que la falla se explota y el 10 de noviembre la sumó a su catálogo KEVcatálogo de vulnerabilidades explotadas conocidas (KEV) Lista pública de la Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) que reúne vulnerabilidades con evidencia de explotación activa, para que se prioricen al corregir., con plazo hasta el 24 de noviembre para las agencias federales civiles de ese país.

BroadWorks es la plataforma con la que operadoras y proveedores de servicios arman centrales telefónicas en la nube, voz y colaboración para empresas, explicó BleepingComputer. En el caso que documentó Malbear, esa plataforma fue la puerta de entrada a la telefónica y, desde ahí, a las organizaciones alojadas en su infraestructura.

Qué es la falla

El analizador XMLLenguaje de marcado extensible (XML, por sus siglas en inglés): un formato de texto con etiquetas para ordenar y guardar información de manera que la puedan leer tanto personas como programas. Lo usan páginas web, documentos y servicios que intercambian datos. de la interfaz de clientes de BroadWorks resuelve por defecto referencias a contenido externo, una debilidad conocida como entidad externa XMLFalla en programas que leen documentos XML y siguen referencias a contenido externo que el documento les indica. Un atacante la usa para que el servidor le muestre archivos internos o se conecte a donde él quiera. (XXE). Con un mensaje armado enviado al servicio de aprovisionamiento, un atacante sin credenciales puede leer archivos sensibles del servidor, según el aviso de Cisco. No exige autenticación ni que nadie haga clic. Su puntaje CVSSEstándar abierto de la industria, promovido por la organización FIRST, que asigna un puntaje a cada vulnerabilidad para expresar su gravedad y ayudar a decidir con qué urgencia responder. es 7,5 sobre 10, severidad alta, y Cisco aclara que no hay forma de mitigarla sin actualizar.

A quién afecta

• BroadWorks Application Delivery Platform, Application Server, Profile Server y Xtended Services Platform en versiones anteriores a RI.2026.07, sin importar la configuración del equipo.
• Cisco publicó el arreglo el 19 de agosto de 2026, en la versión RI.2026.07.

Estado de explotación

Explotada, según CISA, que no dijo quién la usa. El vínculo con el agente de IA viene del informe de Malbear Labs, una firma de inteligencia de amenazas chica, y no lo confirmaron ni Cisco ni CISA. El aviso de Cisco, publicado en agosto, seguía diciendo el 11 de noviembre que la empresa no conocía uso malicioso.

Según Malbear, un directorio abierto en internet dejó a la vista el espacio de trabajo completo de la campaña, con unas 70 transcripciones de sesiones en chino. Muestran a un operador de habla china que, durante más de dos semanas, fijaba objetivos con frases cortas mientras el agente hacía el resto. El modelo era DeepSeek Flash con sus protecciones anuladas por un jailbreakTécnica para quitar las restricciones que un fabricante pone a un sistema. En un iPhone sirve para instalar lo que Apple no permite; en un modelo de inteligencia artificial, para que responda o haga lo que tiene prohibido. En los dos casos debilita las protecciones previstas., unas instrucciones de 78.000 caracteres armadas sobre una plantilla pública, y en ninguna sesión se negó a una orden.

El agente entró por el servidor BroadWorks de la telefónica con esta falla y sacó la clave privada que la plataforma usa para identificarse entre sus propios componentes, además de otras tres claves y tres juegos de credenciales. La campaña alcanzó también a organizaciones que usan los centros de datos y la nube del proveedor, 13 de ellas identificadas como objetivo por el propio agente, y sacó de la plataforma de facturación de la telefónica miles de registros de abonados y equipos. Malbear no nombra a la telefónica ni a las víctimas.

A fines de octubre, CrowdStrike documentó otra campaña con agentes basados en DeepSeek contra cancillerías de América Latina. Ninguna fuente vincula los dos casos.

Una segunda falla, en un conversor de webmail

CISA sumó el mismo día una falla de Openwave Webtop Media Transcoder, el componente que convierte documentos en el webmail que Openwave Messaging vende a operadoras. Es CVE-2026-111793, de severidad media (4,3), y deja a un usuario con sesión iniciada convertir tipos de archivo que el administrador había bloqueado, según el aviso de Openwave. El arreglo existe desde la versión 1.1.22.0, de diciembre de 2021. El centro de respuesta de Japón (JPCERT) informó en el aviso JVN del 9 de noviembre que el fabricante observó ataques, y SecurityWeek cubrió ambas fallas juntas. No se sabe quién la explota ni contra quién.

Qué hacer

• Actualizar BroadWorks a RI.2026.07 o posterior, porque no hay mitigación alternativa.
• Revisar si el servicio de aprovisionamiento (puerto 2208, según Malbear) es accesible desde internet y limitarlo a redes de confianza.
• Si hubo exposición, cambiar las claves privadas, certificados y credenciales guardados en los servidores BroadWorks, y revisar que el servidor de aprovisionamiento no muestre el listado de carpetasFunción de un servidor web que, cuando una carpeta no tiene página de inicio, muestra a cualquier visitante la lista de los archivos que contiene. Facilita que un atacante encuentre archivos que no deberían verse. sin autenticación.
• En Openwave, pasar a la última versión con soporte de Media Server 2.0, como indica el fabricante.

Ficha técnica

• Producto: Cisco BroadWorks.
• CVEIdentificador único que recibe cada vulnerabilidad conocida públicamente, con la forma CVE-año-número, para que fabricantes, investigadores y defensores hablen de la misma falla.: CVE-2026-20320, publicado el 19 de agosto de 2026.
• CVSS: 7,5 (alta), vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N.
• CWE: CWE-611, restricción incorrecta de referencias a entidades externas XML.
• Versión corregida: RI.2026.07.
• Segunda falla: Openwave Webtop Media Transcoder, CVE-2026-111793, CVSS 4,3, CWE-669, corregida en 1.1.22.0.
• Alta en el catálogo KEV de CISA: 10 de noviembre de 2026 para las dos, con plazo al 24 de noviembre, según el catálogo.