Ir al contenido

Ivanti Connect Secure sufre un día cero explotado que permite ejecutar órdenes sin autenticarse

CISA lo añadió el 13 de octubre a su catálogo de vulnerabilidades explotadas: hay que actualizar ya y, si hay sospecha, restaurar de fábrica y cambiar todas las credenciales.
13 de octubre de 2026
Referida Alta

Qué dice

  • El fallo, CVE-2026-104935, es una omisión de autenticación que permite ejecutar órdenes en remoto sin credenciales. Afecta a Ivanti Connect Secure 25.1.1.1 y anteriores, 25.1.2.2 y anteriores, y 22.8R2.4 y anteriores.
  • Ya se explota como día cero para robar credenciales y extraer datos. CISA lo incorporó a su catálogo de vulnerabilidades explotadas (KEV) el 13 de octubre de 2026.
  • La recomendación es actualizar de inmediato a la última versión, siguiendo el aviso de seguridad y la guía de migración de Ivanti.
  • Para saber si hubo intrusión hace falta análisis forense de red y de memoria: la herramienta Integrity Checker de Ivanti puede no detectarla.
  • Si se sospecha compromiso: copia de la configuración, restablecimiento de fábrica y actualización (en la nube o en virtual, reconstruir la instancia), restauración de la configuración y cambio de todas las contraseñas, certificados, claves de API y credenciales del servidor de licencias.
  • La versión 22.8 llega al final de su vida útil el 31 de enero de 2027.

The Tech Guardian resume y comenta con sus propias palabras publicaciones de terceros. La información completa es de la fuente original, que te recomendamos leer.

Nuestra lectura

Si tu empresa da acceso remoto con Ivanti Connect Secure, parchear no basta: como las órdenes del atacante se ejecutan en memoria, la herramienta de comprobación del fabricante puede dar el equipo por limpio sin estarlo. Trata cualquier equipo expuesto antes del parche como posiblemente comprometido y planifica ya la salida de la versión 22.8, que deja de tener soporte el 31 de enero de 2027.

Cloudflare incorpora al equipo de Deno para que Workers y Durable Objects puedan ejecutarse en infraestructura propia
Ryan Dahl, creador de Node.js y Deno, se une a Cloudflare con su equipo; fusionarán celld y workerd para que el autoalojamiento de Workers sea una opción con soporte de primera clase.