Apertura · Vulnerabilidades
CISA incluye dos fallos de Ivanti Connect Secure. Los atacantes usaban tres
Dos vulnerabilidades de Ivanti Connect Secure entraron el viernes en el catálogo de Vulnerabilidades Explotadas Conocidas tras su explotación activa; la cadena que, según se informa, produce acceso root sin autenticar consta de tres fallos.
El informe es bastante claro. CISA añadió el viernes dos fallos de Ivanti Connect Secure al KEV tras detectar explotación activa, uno de ellos CVE-2026-111357, y el ataque descrito encadena tres fallos para lograr acceso root sin autenticar. Dos es la cifra que recoge el catálogo. Tres es la cifra que hace el trabajo.
Este es el vacío para el que nadie presupuesta. La gestión de vulnerabilidades se organiza en torno al error individual con su puntuación individual, porque un error individual cabe en una hoja de cálculo y una cadena no. Un atacante no maneja hojas de cálculo. Un atacante maneja tres hallazgos que, por separado, parecían soportables, lo cual es el equivalente en seguridad a tres cerraduras en una puerta que en realidad es una cortina; y el hecho de que puntuáramos cada cerradura por separado es la razón por la que la cortina nunca salió a relucir en la revisión.
Así pues, la lectura honesta de hoy no es que Ivanti haya tenido mala suerte. Es que el equipo que gestiona su acceso remoto es el que termina las sesiones de todos, guarda las credenciales de todos y da la cara ante todo internet por diseño, y seguimos sorprendiéndonos ante ese arreglo como si fuera un fenómeno meteorológico y no una decisión. Aplique el parche y después vaya a leer qué hacía el aparato la semana pasada, porque «añadido al KEV el viernes» significa que la explotación ocurrió antes del viernes.
Por qué importaSi usa Ivanti Connect Secure, trate esto como una cuestión de respuesta a incidentes y no de ciclo de parcheo: la inclusión en el KEV confirma una explotación que ya se produjo, y la cadena termina en root sin autenticar.