CISA warns of new Ivanti bug being exploited as latest Patch Tuesday breaks records
The Record · 14 oct, 14:35
Qué hacer: Aplica el parche de seguridad de Ivanti para CVE-2026-104935 inmediatamente.
CISA advirtió sobre una nueva vulnerabilidad en Ivanti Connect Secure (CVE-2026-104935) que está siendo explotada activamente en ataques dirigidos a robo de credenciales y exfiltración de datos. La agencia ordenó a los organismos federales estadounidenses que aplicasen el parche antes del viernes. Este es el sexto fallo de Ivanti añadido a la lista de vulnerabilidades explotadas de CISA en 2026, reflejando el riesgo persistente en herramientas VPN ampliamente desplegadas en gobiernos.
Volexity descubrió tres exploits zero-day en el appliance VPN de Ivanti. Dos fueron parcheados por el proveedor el martes; Ivanti continúa trabajando en una solución para el tercero. Los investigadores detectaron la actividad maliciosa comenzando el 5 de octubre, revelando que los atacantes habían comprometido un appliance completamente parcheado dos días antes. Los actores de amenaza se enfocaron en robo de credenciales, exfiltración de datos, manipulación de registros y reconocimiento de red, sin desplegar malware persistente que les permitiera acciones sin reintentar la explotación.
Volexity evalúa con baja confianza que los atacantes tienen motivaciones criminales en lugar de espionaje, basándose en el objetivo de la actividad. Ivanti confirmó que está trabajando con un número limitado de clientes afectados. Este incidente subraya la vulnerabilidad continuada de infraestructura crítica: es el sexto fallo de Ivanti en 2026 añadido a la lista CISA de vulnerabilidades activamente explotadas. La compañía prometió una revisión de seguridad en 2024 tras ataques de actores patrocinados por estados en agencias estadounidenses y europeas.
Puntos clave
- CVE-2026-104935 en Ivanti Connect Secure con severidad CVSS 8.6 y ejecución remota sin autenticación
- Dos de tres zero-days parcheados el martes; tercera vulnerabilidad pendiente de corrección
- Sexta vulnerabilidad de Ivanti explotada activamente en 2026
- Plazo: gobiernos federales deben parchear antes del viernes
Figuras de la fuente
