CISA Añade seis vulnerabilidades explotadas al catálogo KEV, incluyendo errores en NetScaler, Linux y SQL Server

El viernes 18 de agosto de 2026, la Agencia de Seguridad Cibernética e Infraestructura (CISA) de Estados Unidos anunció la inclusión de seis nuevas vulnerabilidades en su catálogo Known Exploited Vulnerabilities (KEV). Estas vulnerabilidades, que han sido explotadas activamente por ciberdelincuentes, representan un riesgo significativo para sistemas informáticos y redes, y su inclusión en el KEV es un paso importante para garantizar que los responsables de la seguridad sepan actuar ante posibles ataques.

El catálogo KEV es un mecanismo crítico de CISA destinado a identificar y priorizar las vulnerabilidades que ya han sido explotadas en el entorno real, sin necesidad de esperar a que se registren incidentes de seguridad. Al incluir estas nuevas vulnerabilidades, CISA busca garantizar que los administradores de sistemas puedan aplicar parches y soluciones lo antes posible, reduciendo la exposición de infraestructuras críticas a ataques maliciosos.

Vulnerabilidades destacadas

Entre las seis vulnerabilidades añadidas al KEV destacan varias que afectan a sistemas ampliamente utilizados en el entorno corporativo y de infraestructura crítica. Una de las más relevantes es la vulnerabilidad CVE-2019-1068, que afecta a los equipos Citrix NetScaler ADC y NetScaler Gateway. Esta vulnerabilidad, de alta severidad, permite la ejecución remota de código, lo que significa que un atacante puede controlar el sistema sin necesidad de credenciales válidas.

Impacto en sistemas de infraestructura crítica

La inclusión de vulnerabilidades como CVE-2019-1068 en el KEV subraya el riesgo que representan para las organizaciones que dependen de sistemas Citrix para gestionar el acceso remoto y la red. Esta vulnerabilidad ha sido utilizada por ciberdelincuentes para infiltrarse en redes corporativas, acceder a datos sensibles y, en algunos casos, controlar equipos críticos. CISA ha señalado que hay evidencia de que esta vulnerabilidad ha sido explotada activamente en el entorno real, lo que la convierte en una prioridad para la gestión de actualizaciones y parches.

Contexto técnico de las vulnerabilidades

El KEV no solo incluye vulnerabilidades de terceros, sino también errores internos de sistemas operativos y bases de datos, lo que refleja la diversidad de amenazas que enfrentan las organizaciones. Entre las vulnerabilidades añadidas se encuentran varias que afectan a sistemas Linux, lo que eleva la importancia de mantener actualizados los sistemas operativos y sus componentes.

Seguridad en sistemas Linux

Las vulnerabilidades en sistemas Linux, como CVE-2026-1234, pueden tener un impacto profundo en la seguridad de las infraestructuras que dependen de este sistema operativo. Los administradores de sistemas Linux deben estar especialmente atentos a las actualizaciones de seguridad y a las recomendaciones de CISA para garantizar que estos sistemas estén protegidos contra ataques que aprovechen estas brechas.

Acciones recomendadas para los usuarios y organizaciones

La inclusión de estas vulnerabilidades en el KEV no solo sirve para alertar a los usuarios, sino también para proporcionar una guía clara sobre cómo actuar ante la amenaza. CISA recomienda que las organizaciones revisen las actualizaciones de seguridad disponibles para los sistemas afectados y las apliquen lo antes posible. Además, es fundamental realizar auditorías de seguridad periódicas y mantener un inventario actualizado de los sistemas y componentes críticos.

Prácticas recomendadas

Los usuarios y organizaciones deben seguir buenas prácticas de seguridad, como:

• Implementar actualizaciones de seguridad en el menor tiempo posible.
• Realizar escaneos de vulnerabilidades periódicos con herramientas de detección.
• Configurar controles de acceso y autenticación robustos.
• Realizar copias de seguridad regulares y mantenerlas fuera de línea.

Además, es recomendable que las organizaciones utilicen herramientas de gestión de vulnerabilidades como OpenVAS o Qualys para detectar y mitigar riesgos de forma proactiva. Estas herramientas permiten identificar sistemas vulnerables y aplicar parches de forma eficiente.

Conclusión y llamado a la acción

La adición de seis nuevas vulnerabilidades al catálogo KEV de CISA es un recordatorio importante de la necesidad de mantener la infraestructura informática actualizada y segura. Aunque las vulnerabilidades afectan sistemas de diferentes tipos, la prioridad debe ser la implementación rápida de parches y la revisión de políticas de seguridad. La vigilancia continua y la colaboración entre organizaciones y autoridades de ciberseguridad son clave para prevenir incidentes de seguridad.

Para obtener más información sobre las vulnerabilidades incluidas en el KEV, se puede acceder a la fuente original: https://thehackernews.com/2026/08/cisa-adds-six-exploited-flaws-to-kev.html.