CISA

La Agencia de Seguridad Cibernética e Infraestructura de Estados Unidos (CISA) ha emitido varias advertencias sobre vulnerabilidades críticas confirmadas como explotadas. El 23 de octubre de 2026 añadió al catálogo KEV la vulnerabilidad CVE-2026-110447 en el servidor de edición de documentos "Built‑in CODE Server" de Collabora, integrado en Nextcloud, y la CVE-2026-114625 en el producto de gestión de red VeloCloud Orchestrator (VCO) de Arista. También alertó sobre cuatro fallas en Plex Media Server, incluidas CVE-2026-96656 y CVE-2026-96655, que permiten acceso no autenticado y ejecución de código remoto en versiones anteriores a la 1.43.3.10861. Además, instó a los administradores a parchear de inmediato la vulnerabilidad zero‑day CVE-2026-104935 en Ivanti Connect Secure, que permite eludir la autenticación. Recientemente, CISA incorporó la vulnerabilidad crítica CVE-2026-104286 en Fortinet FortiMail a su lista KEV, señalando que permite a atacantes no autenticados escribir archivos arbitrarios en el sistema.