BOLETÍN DIARIO
Ivanti Connect Secure explotado como vulnerabilidad de día cero y curl parchea una falla de ejecución de código HTTP/2
La sesión informativa de hoy trata sobre una vulnerabilidad de día cero de Ivanti que está siendo explotada activamente, una solución para la corrupción de memoria HTTP/2 de alta gravedad en curl y estrategias para simulacros de ingeniería social con deepfakes.
5 noticias3 min de lectura
Al mismo tiempo, los componentes críticos de código abierto están implementando actualizaciones fuera de banda para abordar los riesgos de ejecución de código del lado del cliente. Los equipos de seguridad deben priorizar la aplicación de parches a los dispositivos periféricos antes de auditar las aplicaciones internas y los entornos de desarrollo en busca de dependencias de bibliotecas vulnerables.
CISA insta a Ivanti Connect a actualizarse de inmediato para garantizar su seguridad, ya que se han registrado 105 intentos de explotación en honeypots.
CISA ha instado a actualizar de inmediato los dispositivos Ivanti Connect Secure (ICS) tras la incorporación a su catálogo KEV de la vulnerabilidad de día cero CVE-2026-104935 (CVSS 8.6), que actualmente se explota activamente. Esta vulnerabilidad permite a atacantes remotos no autenticados ejecutar comandos arbitrarios, lo que puede provocar el robo de credenciales y la filtración de datos.
- Por qué importa
- Las organizaciones que utilizan dispositivos Ivanti Connect Secure afectados corren el riesgo inmediato de sufrir la ejecución remota de código sin autenticación, el robo de credenciales y la pérdida de datos mediante la explotación activa de vulnerabilidades.
curl corrige una vulnerabilidad de carga HTTP/2 tras una prueba de concepto que demuestra la ejecución de código del lado del cliente.
El proyecto curl lanzó la versión 8.23.0 para corregir la vulnerabilidad CVE-2026-92392, una vulnerabilidad de uso de memoria liberada de alta gravedad en las cargas HTTP/2 que afecta a las versiones 8.12.0 a 8.22.0 de curl y libcurl. Un servidor HTTP/2 malicioso puede corromper la memoria del cliente, lo que permite la ejecución de código arbitrario del lado del cliente o el bloqueo de la aplicación.
- Qué hacer
- Actualiza las instalaciones de curl y libcurl a la versión 8.23.0 o posterior.
Cómo realizar un simulacro de preparación ante deepfakes antes de que una voz clonada llame a tu equipo.
Las recomendaciones de seguridad ponen de relieve el aumento de los ataques de audio y vídeo sintéticos mediante deepfake dirigidos al procesamiento de pagos, el restablecimiento de la autenticación multifactor (MFA) en los servicios de asistencia técnica y el acceso a cuentas. Se aconseja a las organizaciones que realicen simulacros estructurados de preparación ante deepfakes para identificar las deficiencias de verificación en los procesos de identidad.
- Por qué importa
- Los atacantes utilizan la clonación de voz y las falsificaciones profundas (deepfakes) generadas por IA para eludir los procedimientos de autenticación humana, lo que conlleva el riesgo de transferencias bancarias fraudulentas y la creación no autorizada de cuentas privilegiadas.
Desmantelan a nivel mundial la red responsable de mil millones de mensajes de phishing.
Un vasto ecosistema de ciberdelincuencia que facilitaba el envío de más de mil millones de mensajes maliciosos dirigidos a más de 75.000 organizaciones en 150 países ha sido desarticulado por las fuerzas del orden y sus socios en todo el mundo.
- Por qué importa
- Debido a los controles de gestión de bots, no se pudo acceder a detalles técnicos sobre la desactivación global de la red de phishing.
CISA advierte a los administradores que corrijan de inmediato la vulnerabilidad de Ivanti explotada como una vulnerabilidad de día cero.
Estados Unidos.
Puntos clave
- Actualice inmediatamente los dispositivos Ivanti Connect Secure para solucionar la vulnerabilidad de omisión de autenticación CVE-2026-104935, explotada en ataques de día cero.
- Actualiza curl y libcurl a la versión 8.23.0 para solucionar la vulnerabilidad CVE-2026-92392 de uso de memoria liberada que afecta a las cargas HTTP/2.
- Según una encuesta de Gartner, el 62% de las organizaciones informaron haber sufrido ataques de deepfake en un período de 12 meses.