Skip to Content

Ivanti Connect Secure sufre un día cero explotado que permite ejecutar órdenes sin autenticarse

CISA lo añadió el 13 de octubre a su catálogo de vulnerabilidades explotadas: hay que actualizar ya y, si hay sospecha, restaurar de fábrica y cambiar todas las credenciales.
October 13, 2026
Curated High

Qué dice

  • El fallo, CVE-2026-104935, es una omisión de autenticación que permite ejecutar órdenes en remoto sin credenciales. Afecta a Ivanti Connect Secure 25.1.1.1 y anteriores, 25.1.2.2 y anteriores, y 22.8R2.4 y anteriores.
  • Ya se explota como día cero para robar credenciales y extraer datos. CISA lo incorporó a su catálogo de vulnerabilidades explotadas (KEV) el 13 de octubre de 2026.
  • La recomendación es actualizar de inmediato a la última versión, siguiendo el aviso de seguridad y la guía de migración de Ivanti.
  • Para saber si hubo intrusión hace falta análisis forense de red y de memoria: la herramienta Integrity Checker de Ivanti puede no detectarla.
  • Si se sospecha compromiso: copia de la configuración, restablecimiento de fábrica y actualización (en la nube o en virtual, reconstruir la instancia), restauración de la configuración y cambio de todas las contraseñas, certificados, claves de API y credenciales del servidor de licencias.
  • La versión 22.8 llega al final de su vida útil el 31 de enero de 2027.

The Tech Guardian resume y comenta con sus propias palabras publicaciones de terceros. La información completa es de la fuente original, que te recomendamos leer.

Our take

Si tu empresa da acceso remoto con Ivanti Connect Secure, parchear no basta: como las órdenes del atacante se ejecutan en memoria, la herramienta de comprobación del fabricante puede dar el equipo por limpio sin estarlo. Trata cualquier equipo expuesto antes del parche como posiblemente comprometido y planifica ya la salida de la versión 22.8, que deja de tener soporte el 31 de enero de 2027.

Cloudflare brings in the Deno team so that Workers and Durable Objects can run on your own infrastructure
Ryan Dahl, creator of Node.js and Deno, joins Cloudflare with his team; they will merge celld and workerd so that self-hosting Workers becomes a first-class supported option.