La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha ordenado a las agencias federales asegurar sus redes en un plazo de tres días ante una vulnerabilidad de alta gravedad en Ivanti Endpoint Manager Mobile (EPMM) que ha sido explotada en ataques de día cero.
Identificada como CVE-2026-6973, esta falla de seguridad permite a atacantes con privilegios administrativos ejecutar código arbitrario de forma remota en sistemas que ejecutan EPMM 12.8.0.0 y versiones anteriores.
En un aviso de seguridad emitido el jueves, Ivanti informó a los clientes que pueden proteger sus dispositivos instalando Ivanti EPMM 12.6.1.1, 12.7.0.1 y 12.8.0.1, y recomendó revisar las cuentas con derechos de administrador y rotar esas credenciales cuando sea necesario.
En el momento de la divulgación, tenemos conocimiento de una explotación muy limitada de CVE-2026-6973, que requiere autenticación de administrador para una explotación exitosa. No tenemos conocimiento de que ningún cliente haya sido explotado por las otras vulnerabilidades divulgadas hoy, dijo Ivanti.
La organización de seguridad sin fines de lucro Shadowserver ahora rastrea más de 800 dispositivos Ivanti EPMM expuestos en línea. Sin embargo, no hay información sobre cuántos ya han sido parcheados contra la vulnerabilidad CVE-2026-6973.
El jueves, CISA agregó la falla de seguridad a su lista de vulnerabilidades explotadas en ataques y ordenó a las agencias federales parchear sus sistemas EPMM antes del domingo 10 de mayo.
Este tipo de vulnerabilidad es un vector de ataque frecuente para actores cibernéticos maliciosos y representa riesgos significativos para la empresa federal, advirtió CISA.
A finales de enero, Ivanti parcheó otros dos problemas críticos de seguridad en EPMM (CVE-2026-1281 y CVE-2026-1340) que fueron explotados en ataques de día cero que afectaron a un "número muy limitado de clientes". El 8 de abril, CISA también dio a las agencias gubernamentales de EE.UU. tres días para asegurar sus sistemas contra ataques dirigidos a la falla CVE-2026-1340.
Ivanti proporciona soluciones de gestión de activos de TI a más de 40.000 clientes en todo el mundo, respaldados por una extensa red de más de 7.000 socios.
.png)
Deja una respuesta