CISA añade una vulnerabilidad conocida que ha sido explotada a su catálogo

CISA ha agregado una nueva vulnerabilidad a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV), basándose en evidencia de explotación activa. CVE-2026-18577 Vulnerabilidad de Bypass de Autenticación en N-able N-central Utilizando una Ruta o Canal Alternativo. Este tipo de vulnerabilidad es un vector de ataque frecuente para actores cibernéticos maliciosos y plantea riesgos significativos para la empresa federal. Directiva Operacional (BOD) 26-04: Priorización de Actualizaciones de Seguridad Basadas en Riesgos establece los requisitos de gestión de vulnerabilidades para las agencias de la Rama Ejecutiva Federal Civil (FCEB). La BOD 26-04 refuerza la importancia del Catálogo KEV y requiere que las agencias federales prioricen la rápida remediación de las vulnerabilidades de alto riesgo, específicamente aquellas identificadas por Common Vulnerabilities and Exposures (CVEs) en los activos expuestos públicamente que otorgan el control total del activo después de la explotación, mientras se posponen las acciones para las vulnerabilidades de menor riesgo. La BOD 26-04 también establece las expectativas básicas de cuándo las agencias deben verificar si los actores de amenazas comprometieron el sistema antes de la aplicación de la parche. Si bien la BOD 26-04 se aplica solo a las agencias de FCEB, CISA anima a todas las organizaciones a adoptar la gestión de vulnerabilidades basada en riesgos y a priorizar la remediación de las vulnerabilidades del Catálogo KEV. CISA continuará agregando vulnerabilidades al catálogo que cumplan con los criterios especificados. ¿Está al tanto de una vulnerabilidad explotada que no figura actualmente en el Catálogo KEV? Presente para su posible inclusión a través del formulario de nominación KEV de CISA. Las posibles adiciones al KEV deben tener un ID de CVE, evidencia de explotación y orientación clara de mitigación.