10 fallos que ya se están explotando, 3 en equipos de perímetro: parchea esto el lunes

Por Inteligencia QuantumSec · Píldoras de inteligencia · 1 min de lectura

Generada con 0data a partir de lo que ingiere cada día.

Del 26 de octubre al 1 de noviembre, la agencia de ciberseguridad de Estados Unidos (CISA) añadió 10 vulnerabilidades a su catálogo KEV, la lista de fallos de los que tiene constancia de explotación real. No son teóricas: alguien las está usando ya. Es un 17,6 % por encima de una semana normal (la mediana de las ocho anteriores es 8,5).

10 vulnerabilidades explotadas añadidas al catálogo KEV esta semana (+17,6 % frente a una semana normal)

31 ago: 10 · 7 sep: 14 · 14 sep: 7 · 21 sep: 12 · 28 sep: 6 · 5 oct: 5 · 12 oct: 9 · 19 oct: 8 · 26 oct: 10

1.766

fallos en el catálogo KEV (semana anterior: 8 altas)

2

con exploit público (prueba de concepto publicada)

3

en equipos de perímetro (VPN, pasarelas, cortafuegos)

32

altas en KEV en cuatro semanas (−17,9 % frente a las cuatro anteriores)

La lista de la semana

• Otro tipo de fallo: 80.0 %
• Acceso sin autenticación: 10.0 %
• Subida de ficheros sin control: 10.0 %

Qué permiten los fallos de esta semana

Qué le abren al atacante

Compruébalo en vuestra casa

Si tenéis Microsoft Defender con gestión de vulnerabilidades, esta consulta dice en qué equipos está cada fallo de la lista (con otro escáner, pegad los CVE en su buscador):

DeviceTvmSoftwareVulnerabilities
| where CveId in ("CVE-2026-118527", "CVE-2026-111357", "CVE-2026-97229", "CVE-2026-76418", "CVE-2026-41709", "CVE-2026-46300", "CVE-2026-48356", "CVE-2026-111497", "CVE-2026-109618", "CVE-2026-109619")
| summarize equipos = dcount(DeviceId), nombres = make_set(DeviceName, 10) by CveId, SoftwareName
| order by equipos desc

Qué hacer hoy

1. Cruzad la lista con vuestro inventario
   Fabricantes de esta semana: Ivanti, PHP Group, GitLab, Cisco y 4 más. Si no sabéis en diez minutos si tenéis alguno, el primer problema es el inventario, no el parche.
2. Primero lo que da a internet
   Cisco Secure Firewall ASA Software and Cisco Secure FTD Software, Ivanti Connect Secure. Un equipo de perímetro vulnerable es una puerta abierta sin necesidad de engañar a nadie: va antes que cualquier otra cosa.
3. Si hoy no podéis parchear, mitigad y vigilad
   Aplicad la mitigación del fabricante, restringid el acceso por IP y revisad los registros desde la fecha de alta: si la explotación es pública, conviene asumir que ya lo han probado.

Esta tarde, a las 17:30: Caza de la semana, qué hace el malware de la semana y cómo buscarlo en vuestra red.

Cómo lo medimos. Ventana: del 26 de octubre al 1 de noviembre (semana cerrada, hora UTC). Se cuentan las vulnerabilidades por su fecha de alta en el catálogo. «Exploit público» significa que consta una prueba de concepto publicada; que no conste no quiere decir que no exista. El plazo que fija CISA obliga a su administración federal, no a empresas españolas, pero es una buena vara. Las cifras las cuenta 0data, nuestra plataforma de datos, directamente sobre lo ingerido; ninguna está estimada. Así está hecha por dentro.

Hecho con 0data. La plataforma · Cómo está hecha por dentro · Todas las píldoras

Servicio relacionado

análisis de vulnerabilidades

Temas de este artículo

#Parchea-esto-el-lunes #CISA-KEV #Vulnerabilidades #Gestión-de-parches #Ivanti #PHP-Group #GitLab

Seguir leyendo

• 8 fallos que ya se están explotando: parchea esto el lunes
• 9 fallos que ya se están explotando, 4 en equipos de perímetro: parchea esto el lunes
• 5 fallos que ya se están explotando, y 4 tienen más de cinco años
• 58 fallos divulgados por cazadores de recompensas esta semana
• 14 fallos en herramientas de IA esta semana, 9 en servidores MCP

Comprobad si estáis expuestos