CISA insta a actualizar de inmediato Ivanti Connect Secure tras registrarse 105 intentos de explotación en honeypots.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) instó el martes a las organizaciones a actualizar de inmediato sus dispositivos e implementaciones de Ivanti Connect Secure (ICS) a la última versión tras la revelación de una vulnerabilidad que está siendo explotada activamente.

La falla de seguridad, identificada como CVE-2026-104935 (puntuación CVSS: 8.6), consiste en una vulnerabilidad de omisión de autenticación que afecta a las versiones 25.1.1.1 y anteriores, 25.1.2.2 y anteriores, y 22.8R2.4 y anteriores de ICS, lo que podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios.

"CISA tiene conocimiento de que ciberdelincuentes están explotando esta vulnerabilidad de día cero de omisión de autenticación, que permite la ejecución remota y no autenticada de comandos arbitrarios, para robar credenciales y exfiltrar datos", declaró la agencia.

La agencia ha añadido la vulnerabilidad a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV, por sus siglas en inglés), exigiendo a las agencias del Poder Ejecutivo Civil Federal (FCEB, por sus siglas en inglés) que apliquen las correcciones antes del 16 de octubre de 2026.

CISA también recomienda que los clientes de las implementaciones de ICS afectadas consulten la Guía de Compatibilidad de Actualización y Migración de Ivanti Connect Secure para obtener instrucciones sobre la aplicación de parches, advirtiendo que la versión 22.8 dejará de tener soporte el 31 de enero de 2027.

«Las organizaciones que deseen determinar si han sufrido una vulneración deberán realizar análisis forenses de red y memoria para identificar indicios de explotación», añadió.