Alerta Crítica: CISA Prioriza Urgencia de Parches para Vulnerabilidades Activamente Explotadas en Cisco, Chrome y Arista
La Agencia de Seguridad de Infraestructuras y Ciberseguridad (CISA) ha actualizado su catálogo KEV (Known Exploited Vulnerabilities) con tres nuevas vulnerabilidades de alta prioridad: una en dispositivos Cisco, otra en Google Chrome y una más en sistemas Arista EOS. La inclusión de estas vulnerabilidades en el KEV indica que están siendo explotadas activamente en el mundo real, lo que las convierte en objetivos inmediatos para actores maliciosos.
Implicaciones: Esta acción por parte de CISA subraya la necesidad urgente de aplicar parches y mitigaciones apropiadas para proteger los sistemas afectados. Para las agencias federales de Estados Unidos, existe un plazo obligatorio para abordar estas vulnerabilidades antes del 23 de junio de 2026.
Recomendaciones:
- Identificación: Determinen si sus sistemas utilizan productos Cisco, Google Chrome o Arista EOS que sean susceptibles a estas vulnerabilidades. Consulte los avisos específicos de CISA y los boletines de seguridad de los fabricantes para obtener detalles sobre las versiones afectadas.
- Aplicación Inmediata de Parches: Apliquen inmediatamente los parches de seguridad proporcionados por Cisco, Google y Arista tan pronto como estén disponibles. Prioricen la implementación en sistemas críticos.
- Mitigaciones Alternativas: Si la aplicación de parches es imposible o presenta un riesgo significativo para la operatividad, exploren e implementen mitigaciones alternativas recomendadas por los fabricantes. Esto podría incluir configuraciones específicas o reglas de firewall.
- Monitoreo Continuo: Implementen un monitoreo continuo de sus sistemas para detectar cualquier actividad sospechosa que pueda indicar una explotación en curso.
Contexto del KEV: El catálogo KEV de CISA sirve como una lista priorizada de vulnerabilidades conocidas y explotadas que requieren atención inmediata, particularmente para las entidades gubernamentales. La inclusión en el KEV exige una respuesta rápida y documentada, reforzando la gravedad percibida por la agencia.
Fuente: Una Al Día (originalmente publicado el 9 de junio).