Tema: vulnerabilities
-
Corrección de vulnerabilidades KEV del kernel Linux: contrastar cada CVE con el paquete de la distribución y el kernel en ejecución
Hacer seguimiento por separado de cinco fallos del kernel explotados. Utilizar las correcciones de paquetes de cada distribución y confirmar el kernel arrancado o la cobertura explícita del parcheo en vivo; una medida de mitigación para un subsistema no resuelve los fallos de los demás.
-
Cisco Secure Email Gateway y SD-WAN Manager: verificación de correcciones y conservación de pruebas de intrusión
Mantener registros de remediación separados para el escáner de correo y SD-WAN Manager. Verificar las correcciones realmente instaladas, conservar las pruebas antes de una recuperación que altere el sistema y seguir la investigación específica de cada producto.
-
FortiMail y FortiSIEM: elegir las correcciones de octubre según el servicio expuesto
FortiMail CVE-2026-104286 y FortiSIEM CVE-2026-106173 requieren correcciones y restricciones de red distintas. Fortinet confirma la explotación del fallo de correo; su aviso de FortiSIEM no informa de explotación conocida.
-
Ivanti Connect Secure: corregir CVE-2026-104935 e investigar compromisos anteriores
Separar la corrección de la elusión de autenticación de la recuperación tras un compromiso: elegir una versión corregida compatible, conservar las pruebas forenses y combinar las comprobaciones de integridad con el análisis de red y memoria.
-
PAN-OS CVE-2026-0322: verificación de correcciones por línea de mantenimiento y recuperación del plano de administración
Una vulnerabilidad de la interfaz de administración que requiere autenticación afecta a los firewalls PAN-OS y a Panorama. Comprobar la versión de mantenimiento completa, restringir el acceso de administración y seguir el procedimiento de recuperación del proveedor para dispositivos físicos o virtuales si se sospecha una intrusión.
-
Windows Shell CVE-2026-96951: verificar la corrección de Windows 11 y conservar la protección de adjuntos
Verificar la actualización acumulativa de la versión exacta de Windows 11, completar el reinicio y conservar los controles de origen de los adjuntos y de SmartScreen. La ausencia de una advertencia no demuestra que un archivo descargado sea seguro.
-
Chrome CVE-2026-87491: cerrar la brecha entre instalar una actualización y reiniciar el navegador
Google confirma la explotación de CVE-2026-87491. En los parques de equipos administrados se debe verificar tanto la distribución de la actualización como el reinicio del navegador, con los números de versión de cada plataforma y las políticas empresariales efectivas.
-
NetScaler ADC y Gateway: distinguir las correcciones de septiembre y octubre antes de la recuperación
Las compilaciones mínimas que corrigen CVE-2026-88771 y CVE-2026-88772 difieren de las que corrigen el fallo de denegación de servicio de SAML CVE-2026-88779. Contrastar cada boletín, investigar posibles compromisos y planificar la terminación de sesiones.
-
Respuesta KEV de octubre de 2026 para Plex Media Server: actualizar, revisar la exposición y recuperar equipos comprometidos
Cuatro fallos explotados de Plex Media Server requieren una actualización verificada del servidor y una evaluación independiente del posible compromiso. Revisar las asignaciones de acceso remoto, los indicadores publicados y las sesiones de la cuenta; reconstruir cuando no se pueda determinar la integridad del servidor.
-
Respuesta KEV de octubre de 2026 para Zammad y Atlassian: elegir correcciones según la versión y el método de instalación
Zammad ofrece una actualización con soporte y una corrección de emergencia para una serie antigua que requiere migrar el repositorio. Su fallo de privilegios específico de los paquetes debe verificarse por separado; Atlassian proporciona una matriz de versiones corregidas por producto.
Legible por máquina: JSON