CISA warns of Sharepoint, WSO2, Adobe Commerce flaws exploited in attacks
La agencia de ciberseguridad estadounidense CISA advierte que piratas informáticos están explotando activamente cuatro vulnerabilidades críticas en productos de empresas como WSO2, Adobe Commerce, Microsoft SharePoint y Mikrotik RouterOS. Las dos vulnerabilidades más graves, CVE-2026-5430 (un bypass de autenticación en WSO2) y CVE-2026-71362 (un fallo de autorización en Adobe Commerce), han sido añadidas al catálogo de vulnerabilidades explotadas conocidas (KEV) y requieren acción inmediata de agencias federales antes del 27 de septiembre. Los ataques ya han sido confirmados por investigadores de seguridad, con intentos documentados usando tokens JWT forjados.
→ Actualiza WSO2 API Manager a una versión posterior a 4.6.0 y Adobe Commerce a la versión recomendada por el proveedor; aplica los parches para SharePoint y RouterOS antes del 28 de septiembre.
