Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables

La actividad de seguridad identificada el 21 de septiembre de 2026 muestra que los atacantes siguen convirtiendo infraestructuras confiables en mecanismos de acceso inicial. Las API de administración, los complementos para agentes de IA, las extensiones de navegador, los scripts integrados en sitios web y los servicios legítimos en la nube aparecen en las campañas más recientes.

El problema más urgente es CVE-2026-76460, un bypass de autenticación con una puntuación CVSS de 10,0 que afecta a Cisco Identity Services Engine. Cisco ha confirmado que la vulnerabilidad está siendo explotada activamente, mientras que la Cybersecurity and Infrastructure Security Agency la ha incluido en su catálogo de vulnerabilidades explotadas conocidas.

Entre los demás riesgos inmediatos se encuentran la ejecución de código sin autenticación en Orkes Conductor, una vulnerabilidad provocada por imágenes malformadas que afecta a libheif y Discourse, y una técnica de cadena de suministro dirigida a complementos de IA capaz de reemplazar silenciosamente código fijado.

La vulnerabilidad de la API de Cisco ISE ya está siendo explotada

CVE-2026-76460 afecta a dos productos en la versión 3.1.0:

• Cisco Identity Services Engine 3.1.0
• Cisco Identity Services Engine Passive Identity Connector 3.1.0

La vulnerabilidad se debe a controles de autenticación insuficientes en un endpoint de API. Un atacante remoto puede enviar una solicitud especialmente diseñada sin credenciales, eludir la autenticación y obtener acceso no autorizado a través de la interfaz de administración web.

Su vector CVSS 3.1 es CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Esta evaluación refleja un ataque accesible a través de la red, de baja complejidad, que no requiere privilegios ni interacción del usuario y que puede tener consecuencias graves para la confidencialidad, la integridad y la disponibilidad. La vulnerabilidad está clasificada como CWE-648.

CISA incluyó la vulnerabilidad en KEV el 16 de septiembre de 2026 y fijó el 19 de septiembre de 2026 como fecha límite para que las agencias federales estadounidenses aplicaran la corrección. Las medidas exigidas incluyen seguir las instrucciones de mitigación de Cisco, las directrices de aplicación de parches basadas en riesgos de BOD 26-04 y los requisitos de triaje forense de CISA. Las organizaciones deben dejar de utilizar el producto si no existe una mitigación eficaz.

Se conocen las versiones afectadas, pero la información disponible no identifica una versión concreta de Cisco que corrija el problema. Por tanto, los administradores deben seguir las instrucciones actuales del proveedor en lugar de inferir a partir de ellas un límite de versiones seguras.

Dado que la explotación está confirmada, la respuesta debe ir más allá de la aplicación de parches. Los equipos de seguridad deben examinar la actividad de la API de ISE, la exposición de la interfaz de administración y los registros de autenticación en busca de accesos inesperados. Los servicios de administración expuestos a Internet o accesibles desde redes amplias deben tener prioridad.

Este no es un caso aislado dentro de KEV entre los proveedores relacionados. Durante los 90 días anteriores, CVE-2025-39682, CVE-2025-39964, CVE-2026-53266, CVE-2026-87886, CVE-2026-76461 y CVE-2026-87491 también se incorporaron al catálogo y afectaron a productos de Linux, Google y Cisco. CVE-2026-76461, otro identificador de Cisco, se añadió el 14 de septiembre de 2026.

Orkes y Discourse se enfrentan a vías independientes de ejecución remota de código

La vulnerabilidad recién divulgada CVE-2026-58138 afecta a Orkes Conductor 3.21.21 y versiones anteriores a 3.30.2. Tiene una puntuación CVSS de 9,8 y permite que atacantes no autenticados ejecuten comandos del sistema operativo a través de la API de workflows.

El problema afecta a evaluadores de GraalVM sin sandbox configurados con HostAccess.ALL o allowAllAccess(true). Antes de autenticarse, un atacante puede enviar definiciones de workflows insertadas directamente que contengan expresiones maliciosas de JavaScript o Python.

Las vías de ejecución afectadas incluyen los tipos de tarea INLINE, LAMBDA, DO_WHILE y SWITCH. Las expresiones maliciosas pueden acceder a la reflexión de Java o invocar directamente subprocesos, convirtiendo la evaluación de workflows en ejecución arbitraria de comandos.

Las implementaciones de Orkes Conductor deben actualizarse a la versión 3.30.2 o posterior. Los operadores también deben restringir el acceso no autenticado a las API de workflows y revisar las definiciones enviadas para detectar actividad inesperada relacionada con scripts, reflexión, evaluadores o subprocesos.

Otra superficie de ataque aparece en CVE-2026-32882, una lectura excesiva del búfer de la pila de libheif provocada por imágenes HEIF malformadas. Las versiones 1.21.2 y anteriores de libheif están afectadas, mientras que libheif 1.22.0 figura como la versión corregida del proyecto upstream.

El error se produce en HeifPixelImage::overlay(). Cuando una imagen secundaria superpuesta utiliza profundidades de bits diferentes para sus canales alfa y de color, la función indexa el plano alfa utilizando el stride del canal de color en lugar de alpha_stride. En una configuración documentada con una imagen de 100 × 50, la lectura fuera de los límites resultante puede prolongarse 3.123 bytes más allá del búfer alfa.

La evaluación upstream asigna una puntuación CVSS de 7,1, pero el aviso de seguridad de Discourse sitúa el impacto a nivel de producto en 8,8 y describe una ejecución remota de código mediante la carga de imágenes. Las puntuaciones difieren porque evalúan contextos de explotación distintos.

Las versiones corregidas de Discourse son 2026.7.0, 2026.6.1, 2026.5.2 y 2026.1.6. Las instalaciones basadas en Docker pueden reconstruirse mediante el procedimiento habitual:

./launcher rebuild app

Las versiones compatibles del núcleo de Discourse también ejecutan el procesamiento de imágenes dentro de un sandbox cuando el kernel subyacente lo permite.

Hacktron informó por separado de la combinación de la vulnerabilidad de libheif con una configuración incorrecta de SSO para acceder a cuentas de ChatGPT de empleados de OpenAI y a repositorios internos. Los problemas comunicados se corrigieron 14 horas después de la divulgación responsable.

Plugin4Shell rompe la confianza en las extensiones de agentes de IA fijadas

Plugin4Shell es una técnica de cadena de suministro sin necesidad de interacción que afecta a cuatro entornos de programación con IA:

• Claude Code
• OpenAI Codex
• GitHub Copilot
• Google Gemini CLI

El ataque neutraliza la protección que se espera de la fijación de hashes SHA de los complementos. Un agente comprueba la referencia del commit proporcionada por un marketplace, pero no verifica de forma independiente que el commit esperado se haya obtenido realmente del repositorio.

Por tanto, un atacante que controle ese repositorio puede hacer que el checkout resuelva a contenido malicioso mientras el SHA registrado sigue pareciendo legítimo. El complemento reemplazado se instala y ejecuta sin que el usuario tenga que hacer clic.

No se han divulgado las versiones afectadas ni los límites entre versiones vulnerables y corregidas. Los usuarios deben actualizar el software del agente siguiendo las instrucciones de cada proveedor; la validación únicamente en el marketplace no puede solucionar un fallo de verificación dentro del cliente.

Las empresas deben tratar los complementos como dependencias de software ejecutable. La propiedad de los repositorios, los permisos de escritura y la procedencia de los complementos requieren los mismos controles que se aplican a los paquetes internos. La supervisión también debe abarcar los procesos y las conexiones de red salientes creados por los agentes de programación, especialmente después de instalar o actualizar complementos.

Las campañas ClickFix avanzan a través de servicios en la nube y scripts integrados

Un compromiso de la cadena de suministro de Brevo demuestra cómo una sola credencial de la nube puede exponer tanto a un proveedor como a sus clientes. El 14 de septiembre de 2026, un atacante utilizó una clave de API de Brevo Cloudflare comprometida para desplegar un Worker dentro de la cuenta de la empresa.

Durante aproximadamente cinco horas y media, el Worker modificó páginas de brevo.com, páginas de sibforms.com y tres archivos JavaScript integrados por clientes. Más de 100.000 sitios web quedaron expuestos al código inyectado.

Algunos visitantes vieron un CAPTCHA falso de Cloudflare que les indicaba que pegaran y ejecutaran un comando malicioso. Los administradores de sitios también podían recibir un complemento malicioso de WordPress al visitar sus propios sitios.

Este incidente es independiente del compromiso anterior del SSO de SAML de Brevo. Esa operación afectó a 138 cuentas, provocó campañas de phishing desde seis cuentas y dio lugar a la exportación de contactos de 43 cuentas.

Otra actividad de ClickFix utilizó un documento legítimo de Google para atacar a un investigador de seguridad. Un Google Apps Script asociado mostraba una barra lateral personalizada con un error de descifrado falso e instrucciones para pegar comandos en Terminal. La carga útil variaba según la plataforma: AMOS infostealer para macOS y una cadena de loaders de PowerShell para Windows.

Una campaña de robo de criptomonedas utilizó otra variante. Recuperaba JavaScript ofuscado mediante la API de Google Visualization e intentaba convencer a las víctimas para que pegaran código en Chrome o lo instalaran mediante Tampermonkey, que también proporcionaba persistencia.

Estos ataques no dependen de un exploit convencional del navegador. Su punto de control común es la instrucción al usuario. Los procesos legítimos de CAPTCHA, reparación de documentos y actualización de software no requieren que los usuarios peguen código arbitrario en PowerShell, Terminal, una barra de direcciones o la consola de una extensión.

El acceso desde el navegador y los ataques cercanos amplían la exposición

El kit de malware bancario KREMLIN instala extensiones maliciosas en Google Chrome y Microsoft Edge. Activa al menos desde mayo de 2025 y rastreada como REF9334, la operación suplanta aproximadamente a una docena de bancos brasileños.

Sus loaders JavaScript de varias etapas y sus instaladores personalizados en C++ despliegan extensiones capaces de robar credenciales, tokens de sesión y otros datos almacenados en el navegador. Las posibles víctimas deben eliminar las extensiones no autorizadas, invalidar las sesiones del navegador y rotar los tokens.

Otros dos problemas de KEV y de plataformas requieren atención. CVE-2026-58704, con una puntuación CVSS de 8,8, es un bypass de permisos en Google Android Cellular Modem. Requiere acceso adyacente, pero no privilegios ni interacción del usuario. CISA la añadió a KEV el 16 de septiembre de 2026, con una fecha límite de corrección del 19 de septiembre.

CVE-2026-82079 afecta a las versiones de Nintendo Switch anteriores a la 23.0.0. Un atacante dentro del alcance inalámbrico puede enviar tráfico especialmente diseñado al subsistema inalámbrico local y aprovechar un desbordamiento del búfer de la pila para ejecutar código mediante programación orientada al retorno. La actualización a la versión 23.0.0 o posterior corrige el rango afectado documentado.

Por último, CVE-2026-90894, conocida como ParaShells, permite la escalada local de privilegios a través de prl_disp_service, el servicio con privilegios de root de Parallels Desktop. Hasta que el proveedor publique una corrección, las organizaciones deben limitar el acceso de usuarios locales no confiables y supervisar la instalación inusual de dispositivos virtuales, la ejecución de tar o la creación de procesos secundarios con privilegios de root.

La prioridad operativa está clara: corregir primero las vulnerabilidades de Cisco y Android incluidas en KEV y, después, abordar la ejecución de workflows sin autenticación, la exposición del procesamiento de imágenes y los canales comprometidos de distribución de software. Las interfaces confiables están haciendo gran parte del trabajo de los atacantes.