La agencia de seguridad CISA ha sumado vulnerabilidades de Cisco, Chrome y Arista a su catálogo de exploits activos. Esto indica que los ciberdelincuentes ya están utilizando estos agujeros de seguridad para comprometer sistemas. Los administradores deben aplicar parches de inmediato para mitigar los riesgos.
Detalles técnicos de las vulnerabilidades señaladas 🛡️
Entre los fallos destacan un desbordamiento de búfer en dispositivos Cisco que permite ejecución remota de código, una vulnerabilidad de día cero en el motor V8 de Chrome que ya fue corregida en la versión 132, y un error en la interfaz web de Arista que expone credenciales en texto plano. CISA exige su corrección antes del 10 de marzo para entidades federales.
El catálogo de CISA: donde los bugs van a morir (o a vivir) 💻
A estas alturas, el catálogo de CISA parece la lista de invitados a una fiesta que nadie quería organizar: todos los fallos famosos aparecen. Cisco, Chrome y Arista se suman a la colección. Si tu software no está en la lista, quizá no sea lo suficientemente popular entre los hackers. O peor, aún no lo han descubierto.