La edición de octubre de InfraTrust Pulse, de Eclypsium, siguió 133 nuevos avisos de seguridad de 18 proveedores entre el 18 de septiembre y el 14 de octubre, que abarcaban 2.813 vulnerabilidades. Según el informe, 37 avisos se calificaron como críticos, cinco vulnerabilidades obtuvieron la puntuación máxima de CVSS, 10,0, y 58 podían explotarse de forma remota sin autenticación. Dieciséis avisos incluían vulnerabilidades que figuraban como explotadas activamente en el catálogo Known Exploited Vulnerabilities de CISA.
El informe advierte de que las vulnerabilidades de PHP conocidas como «PHP2Shell» ponen en riesgo las interfaces de administración de cortafuegos, dispositivos VPN, controladores de entrega de aplicaciones y dispositivos de almacenamiento conectado a la red. CVE-2026-109618 y CVE-2026-109619 permiten ejecutar código de forma remota sin autenticación. El proyecto PHP corrigió las vulnerabilidades el 21 de octubre, pero, como PHP está integrado en el firmware de estos dispositivos, sus usuarios normalmente deben esperar a que los proveedores publiquen firmware o software actualizado.
Palo Alto Networks, F5, NetScaler, Check Point y QNAP confirmaron que algunos de sus productos estaban afectados mientras preparaban correcciones. InfraTrust también destacó CVE-2026-31431, una vulnerabilidad de escalada de privilegios del kernel de Linux conocida como Copy Fail. Apareció en 29 avisos de ocho proveedores, frente a 19 avisos de seis proveedores el mes anterior.
El informe recomienda dar prioridad a los parches para NetScaler e Ivanti Connect Secure y, después, a las actualizaciones del 22 de octubre de Fortinet para FortiOS, FortiManager y FortiAnalyzer en dispositivos expuestos a Internet. También señala otros productos de infraestructura, como Cisco Catalyst SD-WAN Manager, VeloCloud Orchestrator y las interfaces de administración de PAN-OS.
Comentarios
0Aún no hay comentarios. Escribe el primero.