8 fallos que ya se están explotando: parchea esto el lunes

Por Inteligencia QuantumSec · Píldoras de inteligencia · 1 min de lectura

Generada con 0data a partir de lo que ingiere cada día.

Del 19 al 25 de octubre, la agencia de ciberseguridad de Estados Unidos (CISA) añadió 8 vulnerabilidades a su catálogo KEV, la lista de fallos de los que tiene constancia de explotación real. No son teóricas: alguien las está usando ya. Es un 15,8 % por debajo de una semana normal (la mediana de las ocho anteriores es 9,5).

8 vulnerabilidades explotadas añadidas al catálogo KEV esta semana (-15,8 % frente a una semana normal)

24 ago: 11 · 31 ago: 10 · 7 sep: 14 · 14 sep: 7 · 21 sep: 12 · 28 sep: 6 · 5 oct: 5 · 12 oct: 9 · 19 oct: 8

1.756
fallos en el catálogo KEV (semana anterior: 9 altas)
28
altas en KEV en cuatro semanas (−34,9 % frente a las cuatro anteriores)

La lista de la semana

CVEFabricante y productoQué permiteAlta
CVE-2026-114625Arista VeloCloud OrchestratorInyección SQL23 de octubre
CVE-2026-110447Collabora Online – Built-in CODE ServerInyección de comandos23 de octubre
CVE-2026-106931EG Secure Solutions SiteGuard Server EditionInyección de comandos20 de octubre
CVE-2026-96656Plex Media ServerVer la ficha del fallo20 de octubre
CVE-2026-96655Plex Media ServerPeticiones forjadas desde el servidor (SSRF)20 de octubre
CVE-2026-96654Plex Media ServerVer la ficha del fallo20 de octubre
CVE-2026-96652Plex Media ServerPeticiones forjadas desde el servidor (SSRF)20 de octubre
CVE-2026-110936Siemens Software CenterVer la ficha del fallo20 de octubre
  • Otro tipo de fallo: 37.5 %
  • Inyección de comandos: 25.0 %
  • Peticiones forjadas desde el servidor (SSRF): 25.0 %
  • Inyección SQL: 12.5 %

Qué permiten los fallos de esta semana

Qué le abren al atacante

TécnicaATT&CKFallos de esta semana
Explotación de aplicaciones expuestas a internetT11905 · Abre la puerta desde fuera, sin engañar a nadie

Compruébalo en vuestra casa

Si tenéis Microsoft Defender con gestión de vulnerabilidades, esta consulta dice en qué equipos está cada fallo de la lista (con otro escáner, pegad los CVE en su buscador):

DeviceTvmSoftwareVulnerabilities
| where CveId in ("CVE-2026-114625", "CVE-2026-110447", "CVE-2026-106931", "CVE-2026-96656", "CVE-2026-96655", "CVE-2026-96654", "CVE-2026-96652", "CVE-2026-110936")
| summarize equipos = dcount(DeviceId), nombres = make_set(DeviceName, 10) by CveId, SoftwareName
| order by equipos desc

Qué hacer hoy

  1. Cruzad la lista con vuestro inventario
    Fabricantes de esta semana: Plex, Arista, Collabora, EG Secure Solutions y 1 más. Si no sabéis en diez minutos si tenéis alguno, el primer problema es el inventario, no el parche.
  2. Primero lo que da a internet
    Ordenad por exposición: lo accesible desde fuera, antes que lo interno.
  3. Si hoy no podéis parchear, mitigad y vigilad
    Aplicad la mitigación del fabricante, restringid el acceso por IP y revisad los registros desde la fecha de alta: si la explotación es pública, conviene asumir que ya lo han probado.

Esta tarde, a las 17:30: Caza de la semana, qué hace el malware de la semana y cómo buscarlo en vuestra red.

Cómo lo medimos. Ventana: del 19 al 25 de octubre (semana cerrada, hora UTC). Se cuentan las vulnerabilidades por su fecha de alta en el catálogo. «Exploit público» significa que consta una prueba de concepto publicada; que no conste no quiere decir que no exista. El plazo que fija CISA obliga a su administración federal, no a empresas españolas, pero es una buena vara. Las cifras las cuenta 0data, nuestra plataforma de datos, directamente sobre lo ingerido; ninguna está estimada. Así está hecha por dentro.

Hecho con 0data. La plataforma · Cómo está hecha por dentro · Todas las píldoras

Servicio relacionado

análisis de vulnerabilidades

Temas de este artículo

#Parchea-esto-el-lunes #CISA-KEV #Vulnerabilidades #Gestión-de-parches #Plex #Arista #Collabora

Seguir leyendo

Comprobad si estáis expuestos