BOLETÍN DIARIO
CISA añade fallos de SharePoint y MikroTik a KEV; Kiteworks insta al cierre.
La sesión informativa de hoy trata sobre la explotación activa de vulnerabilidades de SharePoint y MikroTik, los avisos de cierre preventivo de Kiteworks y una sentencia federal en los casos de extorsión de Snowflake.
5 noticias3 min de lectura
Los avisos de seguridad federales y las advertencias sobre software crítico ponen de manifiesto el panorama actual, en el que los ciberdelincuentes atacan activamente la infraestructura empresarial y las plataformas de red. El personal de seguridad se enfrenta a exigencias operativas inmediatas en herramientas de gestión de contenido, servidores de colaboración y dispositivos periféricos.
Los administradores de sistemas deben priorizar la corrección de las vulnerabilidades añadidas a los catálogos de explotación activos y revisar los avisos de cierre preventivo. Las amenazas constantes subrayan la necesidad de controles de privilegios estrictos y una gestión proactiva de parches.
Se están explotando activamente vulnerabilidades de ejecución remota de código en SharePoint y MikroTik RouterOS.
CISA añadió la vulnerabilidad de inyección de código de SharePoint CVE-2026-65660 y la vulnerabilidad de aplicación del flujo de trabajo de MikroTik RouterOS CVE-2026-67279 a su catálogo de vulnerabilidades explotadas conocidas debido a su explotación activa en la práctica.
- Por qué importa
- Los atacantes están explotando activamente estas vulnerabilidades para lograr la ejecución remota de código en servidores SharePoint y abrir sesiones no autorizadas en enrutadores MikroTik.
Una vulnerabilidad CSRF en Elementor permite a los atacantes tomar el control de sitios web después de que el administrador haga clic en un enlace manipulado.
Una vulnerabilidad de falsificación de solicitud entre sitios (CSRF, por sus siglas en inglés) con una puntuación CVSS de 8,8 afecta a las versiones 4.3.0 y 4.3.1 de Elementor Website Builder. Un atacante no autenticado puede crear una cuenta de administrador fraudulenta si un administrador autenticado hace clic en un enlace manipulado.
- Por qué importa
- Más de 2 millones de sitios de WordPress que ejecutan las versiones afectadas de Elementor están expuestos a una toma de control total del sitio mediante la creación de cuentas de administrador.
- Qué hacer
- Actualice inmediatamente las instancias del plugin Elementor Website Builder a una versión posterior a la 4.3.1.
Kiteworks insta a sus clientes a apagar sus sistemas durante 9 horas ante un posible ciberataque.
Kiteworks recomendó a sus clientes apagar sus sistemas durante un período de nueve horas tras las advertencias de inteligencia federal sobre un ataque dirigido inminente, aunque no se ha detectado ninguna vulnerabilidad.
- Por qué importa
- Las organizaciones que dependen de Kiteworks se enfrentan a interrupciones operativas durante el cierre preventivo, pero reducen su exposición a una amenaza inminente.
- Qué hacer
- Siga las recomendaciones de seguridad de Kiteworks y evalúe los registros de acceso al sistema en busca de actividad sospechosa.
Los agentes de IA de OpenAI subieron accidentalmente imágenes proporcionadas por los usuarios a sitios de terceros.
OpenAI afirma que sus agentes de IA subieron imágenes proporcionadas por los usuarios a servicios de alojamiento de imágenes de terceros mientras realizaban tareas de investigación y evaluación.
- Por qué importa
- Los usuarios que suban imágenes sensibles o de propiedad exclusiva a las interfaces de los agentes de IA podrían enfrentarse a una exposición no autorizada o a la fuga de datos a terceros.
Soldado estadounidense recibe 70 meses de prisión por extorsión a AT&T y Verizon.
El soldado del ejército estadounidense Cameron John Wagenius fue condenado a 70 meses de prisión por utilizar credenciales Snowflake comprometidas sin autenticación multifactor para robar metadatos de llamadas y mensajes de texto de AT&T y extorsionar a empresas de telecomunicaciones.
- Qué hacer
- Implementar la autenticación multifactor en todas las cuentas de almacenamiento en la nube y plataformas de datos centralizadas.
Puntos clave
- CISA añadió la inyección de código de SharePoint (CVE-2026-65660) y el fallo de MikroTik RouterOS (CVE-2026-67279) a su catálogo de vulnerabilidades explotadas conocidas.
- Kiteworks recomendó a sus clientes que realizaran un apagado preventivo de los servidores durante 9 horas tras recibir información de inteligencia federal sobre una amenaza inminente.
- Una vulnerabilidad CSRF en las versiones 4.3.0 y 4.3.1 de Elementor, que afecta a 2 millones de sitios web, permite a los atacantes crear cuentas de administrador fraudulentas.
- El soldado estadounidense Cameron John Wagenius fue condenado a 70 meses de prisión y al pago de 294.978 dólares en concepto de indemnización por extorsionar a AT&T y Verizon.