--- title: CISA insta a los administradores a corregir inmediatamente una vulnerabilidad de Ivanti explotada como día cero url: https://www.dataloco.com/es/cisa-insta-a-los-administradores-a-corregir-inmediatamente-una-vulnerabilidad-de-ivanti-explotada-como-dia-cero published: 2026-10-17T09:21:52+00:00 language: es section: Seguridad source: https://www.bleepingcomputer.com/news/security/cisa-warns-admins-to-immediately-fix-ivanti-flaw-exploited-as-zero-day/ organizations: CISA, Ivanti, Volexity, Defused, Shadowserver publisher: Dataloco --- # CISA insta a los administradores a corregir inmediatamente una vulnerabilidad de Ivanti explotada como día cero La Agencia de Ciberseguridad y Seguridad de la Infraestructura de Estados Unidos instó a los equipos de seguridad a parchear de inmediato una falla en Ivanti Connect Secure que ha sido explotada en ataques de día cero desde al menos el primero de octubre. La agencia advirtió sobre la gravedad de la situación y exigió acciones urgentes para proteger las redes federales y corporativas contra esta amenaza activa. La vulnerabilidad, identificada como CVE-2026-104935, es una falla de alta severidad que permite eludir la autenticación. Esta deficiencia permite a actores de amenazas remotos sin privilegios ejecutar comandos arbitrarios en los sistemas objetivo. Los ataques se caracterizan por su baja complejidad y no requieren interacción por parte del usuario para tener éxito. La naturaleza de esta falla facilita el acceso no autorizado a infraestructuras críticas que dependen de esta solución de conectividad segura. Ivanti lanzó las versiones veintidós punto ocho R dos punto cinco, veinticinco punto uno punto tres punto cero, veinticinco punto uno punto tres punto uno y veinticinco punto uno punto uno punto dos el martes para abordar esta falla de seguridad. La empresa advirtió a sus clientes que actuaran de inmediato debido a una explotación limitada en la naturaleza. Aunque Ivanti no compartió información adicional sobre los ataques en curso que apuntan a esta vulnerabilidad específica, la urgencia de la actualización fue enfatizada por el fabricante. La firma de ciberseguridad Volexity informó que un actor de amenazas desconocido, rastreado como UTA0576, ha estado encadenando esta falla de seguridad con otras dos vulnerabilidades en ataques desde al menos el tres de octubre. Volexity detalló que esta cadena de explotación combinó un bypass de autenticación, una ejecución remota de código y una vulnerabilidad de escalada de privilegios. El objetivo final fue lograr la ejecución de código a nivel de raíz sin autenticación. La firma identificó una gama de acciones posteriores a la explotación realizadas por el actor de amenazas que apuntaron a credenciales y secretos de Directorio Activo, incluidas las contraseñas de la Solución de Contraseña de Administrador Local y las claves de recuperación de BitLocker. La firma de inteligencia de amenazas Defused confirmó el informe de Volexity, indicando que encontró evidencia por primera vez de que los atacantes estaban abusando de esta vulnerabilidad en la naturaleza el primero de octubre. El organismo de vigilancia de amenazas en Internet Shadowserver ahora rastrea más de cinco mil seiscientos hosts expuestos a Internet con huellas de este sistema. Sin embargo, no hay información sobre cuántos están protegidos contra los ataques en curso o cuántos son honeypots diseñados para capturar actividad maliciosa. El martes, la agencia añadió esta vulnerabilidad a su lista de fallas de seguridad explotadas activamente y ordenó a las agencias federales asegurar sus redes contra ataques para el viernes, según lo establecido por su Directiva Operativa Vinculante de junio. Aunque esta directiva aplica solo a las agencias del Ramo Ejecutivo Civil Federal, la agencia de ciberseguridad también emitió un aviso separado instando a todos los equipos de seguridad y defensores de redes a parchear esta vulnerabilidad de inmediato y buscar evidencia de compromiso. La agencia advirtió que los actores de amenazas están explotando esta vulnerabilidad de día cero para realizar robo de credenciales y exfiltración de datos. La agencia aconsejó a los defensores que tomen ciertas acciones si descubren dispositivos comprometidos. Las organizaciones que buscan determinar si fueron comprometidas necesitarán realizar forense de red y memoria para identificar evidencia de explotación. La herramienta de verificación de integridad de Ivanti puede no detectar evidencia de explotación porque los comandos del actor de amenazas se ejecutan en la memoria. La agencia ha añadido treinta y seis vulnerabilidades de este fabricante a su lista de problemas explotados activamente desde noviembre de dos mil veintiuno, doce de las cuales también han sido abusadas en ataques de ransomware. ## This story in other languages - [العربية](https://www.dataloco.com/ar/okal-cisa-ththr-almsoolyn-mn-thghr-fy-ivanti-tm-astghlalha-k-thghr-yom-sfr) - [中文](https://www.dataloco.com/zh/cisaivanti) - [Türkçe](https://www.dataloco.com/tr/cisa-sifir-gun-saldirilarinda-kullanilan-ivanti-aciginin-derhal-giderilmesini-istedi) - [Indonesia](https://www.dataloco.com/id/cisa-peringatkan-administrator-untuk-segera-perbaiki-celah-ivanti-yang-dieksploitasi-sebagai-zero-day) - [ไทย](https://www.dataloco.com/th/cisa-ivanti-zero-day) - [Svenska](https://www.dataloco.com/sv/cisa-uppmanar-omedelbart-atgard-for-ivanti-sarbarhet-utnyttjad-som-noll-dag) - [עברית](https://www.dataloco.com/he/ivanti) - [Français](https://www.dataloco.com/fr/cisa-ordonne-la-correction-urgente-dune-faille-ivanti-exploitee-en-zero-day) - [Polski](https://www.dataloco.com/pl/agencja-cisa-ostrzega-przed-natychmiastowym-naprawieniem-luki-w-ivanti-connect-secure) - [Deutsch](https://www.dataloco.com/de/cisa-warnt-administratoren-ivanti-fehler-sofort-zu-beheben)