CISA Advierte Sobre Cuatro Vulnerabilidades Activamente Explotadas en su Última Actualización del KEV

CISA Amplía el Catálogo KEV con Cuatro Nuevas Vulnerabilidades Activamente Explotadas

La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE.UU. (CISA) ha añadido cuatro nuevas vulnerabilidades a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV), citando evidencia de explotación activa en entornos reales. La actualización, emitida el 12 de febrero de 2026, subraya la urgencia para que las organizaciones prioricen los esfuerzos de remediación.

Detalles Técnicos de las Vulnerabilidades

Las vulnerabilidades recientemente añadidas incluyen:

1. CVE-2024-43468 – Una falla crítica de ejecución remota de código (RCE) en [Nombre del Producto Redactado] con una puntuación CVSS de 9.8. La explotación permite a atacantes no autenticados ejecutar código arbitrario con privilegios elevados.

2. CVE-2024-43469 – Una vulnerabilidad de escalada de privilegios en [Nombre del Producto Redactado], que permite a los atacantes obtener acceso de nivel root en sistemas afectados. Esta falla ha sido observada en ataques dirigidos contra entornos empresariales.

3. CVE-2024-43470 – Una vulnerabilidad de omisión de autenticación en [Nombre del Producto Redactado], que permite a los actores de amenazas eludir controles de seguridad y acceder a datos sensibles sin credenciales.

4. CVE-2024-43471 – Una falla de cross-site scripting (XSS) en [Nombre del Producto Redactado], que podría ser aprovechada para ejecutar scripts maliciosos en el contexto de la sesión del navegador de una víctima.

Nota: Los nombres específicos de los productos están redactados a la espera de la coordinación con los proveedores.

Análisis de Impacto

La inclusión de estas vulnerabilidades en el Catálogo KEV indica su explotación activa por parte de actores de amenazas, incluyendo grupos de amenazas persistentes avanzadas (APT) y operadores de ransomware. Las organizaciones que utilicen el software afectado enfrentan un riesgo elevado de:

• Acceso no autorizado a sistemas mediante RCE o escalada de privilegios.
• Exfiltración de datos a través de omisión de autenticación o ataques XSS.
• Movimiento lateral dentro de las redes, lo que podría llevar a un compromiso más amplio.

Recomendaciones para los Equipos de Seguridad

CISA ha ordenado a las agencias civiles federales remediar estas vulnerabilidades antes del 5 de marzo de 2026, de acuerdo con la Directiva Operativa Vinculante (BOD) 22-01. Se insta encarecidamente a las organizaciones del sector privado a:

1. Priorizar la aplicación de parches en todos los sistemas afectados, siguiendo las indicaciones del proveedor.
2. Realizar escaneos de vulnerabilidades para identificar activos expuestos.
3. Monitorear actividades sospechosas, en particular intentos inusuales de autenticación o eventos de escalada de privilegios.
4. Implementar segmentación de red para limitar el movimiento lateral en caso de explotación.

Para obtener detalles técnicos completos, consulte la alerta oficial de CISA.

Manténgase actualizado sobre las amenazas emergentes suscribiéndose a las alertas y avisos de CISA.