9 fallos que ya se están explotando, 4 en equipos de perímetro: parchea esto el lunes
Por Inteligencia QuantumSec · Píldoras de inteligencia · 1 min de lectura
Generada con 0data a partir de lo que ingiere cada día.
Del 12 al 18 de octubre, la agencia de ciberseguridad de Estados Unidos (CISA) añadió 9 vulnerabilidades a su catálogo KEV, la lista de fallos de los que tiene constancia de explotación real. No son teóricas: alguien las está usando ya. Es un 5,3 % por debajo de una semana normal (la mediana de las ocho anteriores es 9,5).
9 vulnerabilidades explotadas añadidas al catálogo KEV esta semana (-5,3 % frente a una semana normal)
17 ago: 9 · 24 ago: 11 · 31 ago: 10 · 7 sep: 14 · 14 sep: 7 · 21 sep: 12 · 28 sep: 6 · 5 oct: 5 · 12 oct: 9
- 1.748
- fallos en el catálogo KEV (semana anterior: 5 altas)
- 4
- en equipos de perímetro (VPN, pasarelas, cortafuegos)
La lista de la semana
| CVE | Fabricante y producto | Qué permite | Alta |
|---|---|---|---|
| CVE-2026-102764 | BeyondTrust Remote Support | Saltarse la autenticación | 16 de octubre |
| CVE-2025-61624 | Fortinet Multiple Products | Lectura o escritura de ficheros fuera de su carpeta | 16 de octubre |
| CVE-2026-21589 | Atlassian Multiple Products | Ficheros accesibles desde fuera | 15 de octubre |
| CVE-2026-105134 | Ahsay AhsayCBS | Inyección de comandos | 14 de octubre |
| CVE-2026-76519 | Cisco Secure Email Gateway | Lectura o escritura de ficheros fuera de su carpeta | 14 de octubre |
| CVE-2026-105133 | Ahsay AhsayCBS | Autenticación defectuosa | 14 de octubre |
| CVE-2026-0322 | Palo Alto Networks PAN-OS | Inyección de código | 14 de octubre |
| CVE-2026-104935 | Ivanti Connect Secure | Saltarse la autenticación | 13 de octubre |
| CVE-2026-96951 | Microsoft Windows | Inyección de comandos | 13 de octubre |
- Saltarse la autenticación: 22.2 %
- Lectura o escritura de ficheros fuera de su carpeta: 22.2 %
- Inyección de comandos: 22.2 %
- Ficheros accesibles desde fuera: 11.1 %
- Autenticación defectuosa: 11.1 %
- Otros: 11.1 %
Qué permiten los fallos de esta semana
Qué hacer hoy
- Cruzad la lista con vuestro inventario
Fabricantes de esta semana: Ahsay, BeyondTrust, Fortinet, Atlassian y 4 más. Si no sabéis en diez minutos si tenéis alguno, el primer problema es el inventario, no el parche. - Primero lo que da a internet
BeyondTrust Remote Support, Cisco Secure Email Gateway, Ivanti Connect Secure, Palo Alto Networks PAN-OS. Un equipo de perímetro vulnerable es una puerta abierta sin necesidad de engañar a nadie: va antes que cualquier otra cosa. - Si hoy no podéis parchear, mitigad y vigilad
Aplicad la mitigación del fabricante, restringid el acceso por IP y revisad los registros desde la fecha de alta: si la explotación es pública, conviene asumir que ya lo han probado.
Cómo lo medimos. Ventana: del 12 al 18 de octubre (semana cerrada, hora UTC). Se cuentan las vulnerabilidades por su fecha de alta en el catálogo. «Exploit público» significa que consta una prueba de concepto publicada; que no conste no quiere decir que no exista. El plazo que fija CISA obliga a su administración federal, no a empresas españolas, pero es una buena vara. Las cifras las cuenta 0data, nuestra plataforma de datos, directamente sobre lo ingerido; ninguna está estimada. Así está hecha por dentro.
Hecho con 0data. La plataforma · Cómo está hecha por dentro · Todas las píldoras
Servicio relacionado
Temas de este artículo
#Parchea-esto-el-lunes #CISA-KEV #Vulnerabilidades #Gestión-de-parches #Ahsay #BeyondTrust #Fortinet
Seguir leyendo
- 5 fallos que ya se están explotando, y 4 tienen más de cinco años
- 31 avisos de seguridad esta semana, 5 industriales: los que hay que leer
- KOMPLIANCE: la auditoría que se ve mientras ocurre y la plataforma que se queda después
- Una sola dirección sirvió el 64,9 % del phishing de la semana
- 236 víctimas de ransomware en una semana, 6 en España: thegentlemen encabeza la lista