Cisco ha anunciado la corrección de una vulnerabilidad de máxima gravedad en su Identity Services Engine (ISE) que está siendo explotada activamente. ISE es la plataforma de NAC y de políticas basadas en identidad que determina quién o qué puede acceder a una red corporativa y a qué recursos puede acceder una vez dentro. En la nota de seguridad, Cisco describe que una debilidad en una API podría permitir a un atacante remoto y no autenticado eludir la autenticación, lo que subraya la criticidad de este fallo (CVE-2026-76460). Este defecto afecta tanto a Cisco ISE como a Cisco ISE Passive Identity Connector (ISE-PIC), sin importar la configuración del dispositivo.

Lo relevante para las organizaciones es que no existen workarounds disponibles; la solución es aplicar la versión de software parcheada. PSIRT de Cisco ha indicado que hay explotación activa en el entorno y ha instado a los clientes a actualizar a una versión corregida con la mayor prontitud posible. El checklist típico de mitigación incluye: actualizar a la versión parcheada, revisar la lista de vulnerabilidades afectadas y confirmar que el rastro de la explotación se ha mitigado mediante controles de seguridad.

La alerta de CISA, al añadir la vulnerabilidad al catálogo Known Exploited Vulnerabilities (KEV), establece un plazo específico para agencias federales: parchear o deshabilitar ISE antes del 19 de septiembre de 2026. Este tipo de requisito refuerza la necesidad de priorizar la respuesta ante amenazas críticas y coordinar con equipos de seguridad y operaciones para evitar interrupciones en el servicio o pérdidas de datos.

En términos de retiro de riesgo inmediato, Cisco ha proporcionado Indicadores de Compromiso (IoC) y recomienda a los defensores buscar usuarios sospechosos en los archivos access.log de cada nodo, así como considerar la re-imagen de nodos y la restauración a partir de copias de seguridad en caso de brecha. Este enfoque de línea de defensa en profundidad debe acompañarse de monitoreo continuo, segmentación adecuada y pruebas de resiliencia para garantizar la integridad de la red ante amenazas similares en el futuro.

El caso ilustra, una vez más, la necesidad de una arquitectura de seguridad proactiva para soluciones críticas de red y autenticación. A medida que las tecnologías de control de acceso basadas en identidad continúan evolucionando, las organizaciones deben priorizar actualizaciones, monitoreo de IoC y una respuesta coordinada entre seguridad informática, operaciones de TI y equipos de cumplimiento para reducir el tiempo de detección y la ventana de exposición ante vulnerabilidades explotadas en vivo.

from Latest from TechRadar https://ift.tt/P3UBn4e
via IFTTT IA