Seguridad · 4 de noviembre de 2026
Advertencia sobre vulnerabilidades en Ivanti Connect Secure
Las autoridades estadounidenses han emitido una advertencia tras la confirmación de la explotación de dos vulnerabilidades en el producto de acceso remoto de Ivanti, conocido como Ivanti Connect Secure (ICS). También se ha detectado un ataque que combina tres vulnerabilidades distintas.
El 30 de octubre de 2026, la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) añadió dos vulnerabilidades, identificadas como CVE-2026-111357 y CVE-2026-118527, al catálogo de vulnerabilidades confirmadas como explotadas (KEV).
La vulnerabilidad CVE-2026-111357 se debe a la falta de autenticación en funciones críticas, permitiendo la escalación de privilegios si el usuario está autenticado localmente. Por otro lado, la CVE-2026-118527 se relaciona con la generación de números o identificadores predecibles, lo que, aunque requiere autenticación, permite la carga remota de archivos con contenido arbitrario en el disco.
En cuanto a la CVE-2026-111357, su inclusión en el catálogo KEV fue inicialmente anunciada el 29 de octubre de 2026, pero se canceló temporalmente su registro antes de ser reinstalado el 30 de octubre, lo que ha generado cierta confusión.
La CISA continúa alertando sobre la importancia de mantener la seguridad en los sistemas y estar atentos a las actualizaciones relacionadas con estas vulnerabilidades.