Alerta: Vulnerabilidad crítica en Ivanti permite acceso root sin autenticación
Si usás soluciones de acceso remoto en tu empresa, prestá atención: la agencia de ciberseguridad estadounidense CISA acaba de sonar la alarma sobre vulnerabilidades críticas en Ivanti Connect Secure que ya están siendo explotadas en ataques reales. Y no es cualquier cosa: los atacantes pueden obtener acceso de administrador sin necesidad de contraseña.
¿Qué pasó?
El viernes, CISA agregó dos vulnerabilidades de Ivanti Connect Secure a su catálogo de "Vulnerabilidades Conocidas Explotadas" (KEV). La más grave es la CVE-2026-111357, con una puntuación CVSS de 8.8, que representa una falla de autenticación faltante en una función crítica. Esto significa que los ciberdelincuentes pueden saltarse completamente los mecanismos de seguridad y acceder como si fueran administradores.
Lo preocupante es que ya hay evidencia de que estos exploits están siendo utilizados en ataques activos "en la naturaleza", como dice la jerga de seguridad. No es una vulnerabilidad teórica ni un peligro futuro: está pasando ahora. La cadena de ataque encadena múltiples fallas para lograr acceso root sin autenticación, escalando desde una brecha inicial hasta control total del sistema.
Ivanti Connect Secure es un producto ampliamente usado por empresas para permitir que sus empleados accedan de forma remota a recursos corporativos. Es decir, es una puerta de entrada crítica a redes empresariales en todo el mundo.
¿Por qué importa en Argentina y América Latina?
En nuestra región, el trabajo remoto e híbrido se consolidó como norma después de la pandemia. Muchas empresas argentinas, uruguayas, chilenas y colombianas implementaron Ivanti Connect Secure justamente para facilitar este acceso remoto. Desde startups tech hasta bancos y empresas de telecomunicaciones, hay organizaciones que podrían estar expuestas.
Un atacante que logre acceso a la red corporativa puede robar datos sensibles, desplegar ransomware, espiar comunicaciones o sabotear operaciones. Para empresas locales que compiten globalmente o manejan datos de usuarios latinoamericanos, esto es una pesadilla de cumplimiento normativo y reputacional.
¿Qué se recomienda?
Acción inmediata: Si tu organización usa Ivanti Connect Secure, verificá qué versión tenés instalada y si está parcheada. Ivanti ya lanzó actualizaciones de seguridad.
Para el corto plazo: Monitoreá los logs de acceso a Ivanti en busca de actividad sospechosa. Revisá quién accedió, desde dónde y cuándo. Si detectás acceso no autorizado, activá los protocolos de respuesta a incidentes.
Para el mediano plazo: Implementá autenticación multifactor (MFA) en todos los accesos remotos. No confíes únicamente en credenciales simples. Además, segregá la red: aunque alguien logre acceso remoto, debe haber límites sobre dónde puede llegar dentro de la infraestructura.
Para el largo plazo: Hacé un inventario de todas tus herramientas de acceso remoto. Evaluá alternativas si es posible. Y establece un programa de parchado automático: no podemos estar pendientes manualmente de cada CVE.
Fuente: The Hacker News
