3 fallos que ya se están explotando, 1 en equipos de perímetro: parchea esto el lunes
Por Inteligencia QuantumSec · Píldoras de inteligencia · 1 min de lectura
Generada con 0data a partir de lo que ingiere cada día.
Del 2 al 8 de noviembre, la agencia de ciberseguridad de Estados Unidos (CISA) añadió 3 vulnerabilidades a su catálogo KEV, la lista de fallos de los que tiene constancia de explotación real. No son teóricas: alguien las está usando ya. Es un 64,7 % por debajo de una semana normal (la mediana de las ocho anteriores es 8,5).
3 vulnerabilidades explotadas añadidas al catálogo KEV esta semana (-64,7 % frente a una semana normal)
7 sep: 14 · 14 sep: 7 · 21 sep: 12 · 28 sep: 6 · 5 oct: 5 · 12 oct: 9 · 19 oct: 8 · 26 oct: 10 · 2 nov: 3
- 1.769
- fallos en el catálogo KEV (semana anterior: 10 altas)
- 1
- en equipos de perímetro (VPN, pasarelas, cortafuegos)
- 30
- altas en KEV en cuatro semanas (0 % frente a las cuatro anteriores)
La lista de la semana
| CVE | Fabricante y producto | Qué permite | Alta |
|---|---|---|---|
| CVE-2026-19868 | SonicWall SonicOS SSLVPN | Ver la ficha del fallo | 6 de noviembre |
| CVE-2024-27834 | Apple (varios productos) | Autenticación defectuosa | 4 de noviembre |
| CVE-2026-119977 | WordPress Core | Ver la ficha del fallo | 3 de noviembre |
- Otro tipo de fallo: 66.7 %
- Autenticación defectuosa: 33.3 %
Qué permiten los fallos de esta semana
Qué le abren al atacante
| Técnica | ATT&CK | Fallos de esta semana |
|---|---|---|
| Explotación de aplicaciones expuestas a internet | T1190 | 2 · Abre la puerta desde fuera, sin engañar a nadie |
Compruébalo en vuestra casa
Si tenéis Microsoft Defender con gestión de vulnerabilidades, esta consulta dice en qué equipos está cada fallo de la lista (con otro escáner, pegad los CVE en su buscador):
DeviceTvmSoftwareVulnerabilities
| where CveId in ("CVE-2026-19868", "CVE-2024-27834", "CVE-2026-119977")
| summarize equipos = dcount(DeviceId), nombres = make_set(DeviceName, 10) by CveId, SoftwareName
| order by equipos descQué hacer hoy
- Cruzad la lista con vuestro inventario
Fabricantes de esta semana: SonicWall, Apple, WordPress. Si no sabéis en diez minutos si tenéis alguno, el primer problema es el inventario, no el parche. - Primero lo que da a internet
SonicWall SonicOS SSLVPN. Un equipo de perímetro vulnerable es una puerta abierta sin necesidad de engañar a nadie: va antes que cualquier otra cosa. - Si hoy no podéis parchear, mitigad y vigilad
Aplicad la mitigación del fabricante, restringid el acceso por IP y revisad los registros desde la fecha de alta: si la explotación es pública, conviene asumir que ya lo han probado.
Esta tarde, a las 17:30: Caza de la semana, qué hace el malware de la semana y cómo buscarlo en vuestra red.
Cómo lo medimos. Ventana: del 2 al 8 de noviembre (semana cerrada, hora UTC). Se cuentan las vulnerabilidades por su fecha de alta en el catálogo. «Exploit público» significa que consta una prueba de concepto publicada; que no conste no quiere decir que no exista. El plazo que fija CISA obliga a su administración federal, no a empresas españolas, pero es una buena vara. Las cifras las cuenta 0data, nuestra plataforma de datos, directamente sobre lo ingerido; ninguna está estimada. Así está hecha por dentro.
Hecho con 0data. La plataforma · Cómo está hecha por dentro · Todas las píldoras
Servicio relacionado
Temas de este artículo
#Parchea-esto-el-lunes #CISA-KEV #Vulnerabilidades #Gestión-de-parches #SonicWall #Apple #WordPress
Seguir leyendo
- 10 fallos que ya se están explotando, 3 en equipos de perímetro: parchea esto el lunes
- 8 fallos que ya se están explotando: parchea esto el lunes
- 9 fallos que ya se están explotando, 4 en equipos de perímetro: parchea esto el lunes
- 1.437 ladrones de credenciales y 2,6 TB publicados por el ransomware
- 5 fallos que ya se están explotando, y 4 tienen más de cinco años