La reciente actualización del catálogo de Vulnerabilidades Conocidas Exploitadas (KEV) de la Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) incluye tres nuevas brechas que ya se están aprovechando activamente por actores maliciosos. Este anuncio subraya la rapidez con la que las vulnerabilidades críticas pueden convertirse en vectores de ataque y la necesidad de respuestas inmediatas por parte de las organizaciones.

Qué es el catálogo KEV y por qué importa El KEV es un inventario público de vulnerabilidades que se sabe que están siendo explotadas en el entorno real. CISA publica estos datos para que los administradores de seguridad puedan priorizar parches y mitigaciones sin esperar a que las vulnerabilidades sean descubiertas por terceros. La inclusión de una falla en el catalogo es un claro indicador de que los atacantes ya la están utilizando, no solo la han identificado.

Las tres brechas añadidas

  1. CVE-2026-20245 – Score CVSS 7.8. Un problema de codificación indebida en el Cisco Catalyst SD‑WAN Manager que puede permitir la ejecución de código remoto. La SD‑WAN es la columna vertebral de las redes corporativas modernas, y un fallo en su gestor de configuraciones implica riesgo de comprometer miles de dispositivos.
  2. CVE-2026-20246 – Score CVSS 9.1. Vulnerabilidad de inyección de comandos en el navegador Google Chrome que explota una falla en el manejo de archivos locales. Dado que Chrome sigue siendo el navegador dominante en entornos empresariales, esta brecha abre la puerta a ataques de phishing y malware persistente.
  3. CVE-2026-20247 – Score CVSS 8.5. Error de desbordamiento de búfer en el software de red Arista, que puede permitir a un atacante tomar control total de switches críticos en centros de datos.

Contexto y análisis técnico En la práctica, las vulnerabilidades de codificación y escape de salida, como la de Cisco, suelen pasar desapercibidas en las pruebas de penetración porque su explotación requiere un conocimiento profundo de la arquitectura interna del software. Una vez que un atacante logra inyectar comandos, puede instalar backdoors, robar credenciales o incluso usar el dispositivo como trampolín para ataques a terceros.

Para Chrome, la vulnerabilidad se aprovecha de la manera en que el navegador procesa archivos con extensiones inusuales. Un atacante puede generar un archivo aparentemente inofensivo que, al abrirse, ejecuta código arbitrario en el contexto del usuario. Dado que muchos entornos corporativos permiten la descarga y apertura de archivos desde fuentes internas, la ventana de exposición es amplia.

Arista, por su parte, es un proveedor líder de switches de alta velocidad para centros de datos. Un desbordamiento de búfer en su firmware puede permitir a un atacante elevar privilegios y, en el peor de los casos, alterar la tabla de encaminamiento, provocando pérdida de conectividad o redirección de tráfico.

Por qué es crítico actuar ahora El hecho de que CISA haya añadido estas brechas al KEV después de confirmaciones de explotación activa significa que los atacantes ya están en el terreno. Los mitigadores de seguridad que dependan de parches tardíos o de un enfoque reactivista estarán en desventaja.

Los pasos recomendados son:

  1. Inventario inmediato – Verifica si tu infraestructura incluye dispositivos Cisco Catalyst SD‑WAN, servidores que ejecuten Chrome o switches Arista.
  2. Aplicar parches – Los fabricantes han publicado actualizaciones correctivas; instálalas lo antes posible.
  3. Segmentación de red – Aísla los dispositivos críticos y limita el acceso con firewalls y listas de control de acceso.
  4. Monitoreo proactivo – Implementa sistemas de detección de intrusiones (IDS) que busquen patrones de explotación conocidos.

Impacto a largo plazo La inclusión continua de vulnerabilidades en el KEV resalta la importancia de la gestión de parches como un proceso de negocio, no solo de TI. Las organizaciones que adoptan un enfoque de “seguridad por diseño” y que integran la respuesta a incidentes en sus flujos de trabajo operativos estarán mejor posicionadas para mitigar estos riesgos.

Además, la colaboración entre agencias gubernamentales y proveedores de tecnología se vuelve esencial. CISA no solo publica las vulnerabilidades, sino que también provee guías de mitigación y coordinación con fabricantes, lo que acelera la respuesta colectiva.

En conclusión, la actualización del KEV de CISA es un recordatorio contundente de que la ciberseguridad es una carrera de relevos: cada vez que se descubre una nueva brecha, la comunidad debe actuar con rapidez para proteger el ecosistema digital.