Descubre artículos sobre inteligencia artificial, desarrollo de aplicaciones a medida y consejos prácticos de ingeniería de software. Aprende cómo la tecnología puede potenciar tus proyectos.

CISA ha añadido dos nuevas vulnerabilidades a su Known Exploited Vulnerabilities Catalog, basado en evidencia de explotación activa.

• CVE-2019-9874 Vulnerabilidad de deserialización de Sitecore CMS y Experience Platform (XP)
• CVE-2019-9875 Vulnerabilidad de deserialización de Sitecore CMS y Experience Platform (XP)

Estos tipos de vulnerabilidades son vectores de ataque frecuentes para actores cibernéticos maliciosos y representan riesgos significativos para la empresa federal.

Directiva Operativa Vinculante (BOD) 22-01: Reducción del Riesgo Significativo de Vulnerabilidades Explotadas Conocidas estableció el Catálogo de Vulnerabilidades Explotadas Conocidas como una lista activa de Vulnerabilidades y Exposiciones Comunes (CVE) conocidas que representan un riesgo significativo para la empresa federal. BOD 22-01 requiere que las agencias del Poder Ejecutivo Civil Federal (FCEB) remedien las vulnerabilidades identificadas para proteger las redes FCEB contra amenazas activas. Consulte el Fact Sheet de BOD 22-01 para obtener más información.

Aunque BOD 22-01 solo se aplica a agencias FCEB, CISA insta enérgicamente a todas las organizaciones a reducir su exposición a ciberataques al priorizar la remediación oportuna de vulnerabilidades del Catálogo como parte de su práctica de gestión de vulnerabilidades. CISA continuará añadiendo vulnerabilidades al catálogo que cumplan con los criterios especificados.

CISA ha añadido dos nuevas vulnerabilidades a su Catálogo de Vulnerabilidades Explotadas Conocidas, basadas en evidencia de explotación activa.

• CVE-2019-9874 Sitecore CMS and Experience Platform (XP) Vulnerabilidad de Deserialización
• CVE-2019-9875 Sitecore CMS and Experience Platform (XP) Vulnerabilidad de Deserialización

Este tipo de vulnerabilidades son vectores de ataque frecuentes para actores cibernéticos maliciosos y representan riesgos significativos para la empresa federal.

Directiva Operativa Vinculante (BOD) 22-01: Reducción del Riesgo Significativo de Vulnerabilidades Explotadas Conocidas estableció el Catálogo de Vulnerabilidades Explotadas Conocidas como una lista activa de Vulnerabilidades y Exposiciones Comunes (CVE) conocidas que representan un riesgo significativo para la empresa federal. BOD 22-01 requiere que las agencias del Poder Ejecutivo Civil Federal (FCEB) remedien las vulnerabilidades identificadas antes de la fecha de vencimiento para proteger las redes FCEB contra amenazas activas. Consulta la Hoja Informativa de BOD 22-01 para más información.

Aunque BOD 22-01 solo se aplica a las agencias FCEB, CISA insta fuertemente a todas las organizaciones a reducir su exposición a ciberataques priorizando la remediación oportuna de las vulnerabilidades del catálogo como parte de su práctica de gestión de vulnerabilidades. CISA continuará añadiendo vulnerabilidades al catálogo que cumplan con los criterios especificados.

• ICSA-25-037-01 Schneider Electric EcoStruxure Power Monitoring Expert (PME) (Update A)

CISA alienta a los usuarios y administradores a revisar los avisos de ICS recién publicados para obtener detalles técnicos y soluciones.

CISA ha añadido una nueva vulnerabilidad a su Known Exploited Vulnerabilities Catalog, basada en evidencia de explotación activa.

Estos tipos de vulnerabilidades son vectores de ataque frecuentes para actores cibernéticos malintencionados y representan riesgos significativos para la empresa federal.

Binding Operational Directive (BOD) 22-01: Reducing the Significant Risk of Known Exploited Vulnerabilities estableció el Known Exploited Vulnerabilities Catalog como una lista viva de Vulnerabilidades Comunes y Exposures (CVEs) conocidas que representan un riesgo significativo para la empresa federal. BOD 22-01 requiere que las agencias Ejecutivas Civiles Federales (FCEB) remedien las vulnerabilidades identificadas para proteger las redes de FCEB contra amenazas activas. Consulte la BOD 22-01 Fact Sheet para obtener más información.

Aunque BOD 22-01 solo se aplica a las agencias FCEB, CISA insta firmemente a todas las organizaciones a reducir su exposición a ciberataques priorizando la remedición oportuna de las vulnerabilidades del Catalog como parte de su práctica de gestión de vulnerabilidades. CISA seguirá añadiendo vulnerabilidades al catálogo que cumplan con los criterios especificados.

CISA ha añadido una nueva vulnerabilidad a su Known Exploited Vulnerabilities Catalog, basado en evidencia de explotación activa.

CVE-2025-2783 Vulnerabilidad de Escape de la Sandbox de Mojo de Google Chromium

Estos tipos de vulnerabilidades son vectores de ataque frecuentes para actores cibernéticos maliciosos y representan riesgos significativos para la empresa federal.

Directive Operativa Vinculante (BOD) 22-01: Reducción del Riesgo Significativo de Vulnerabilidades Explotadas Conocidas estableció el Catálogo de Vulnerabilidades Explotadas Conocidas como una lista viva de Vulnerabilidades y Exposiciones Comunes (CVE) conocidas que representan un riesgo significativo para la empresa federal. BOD 22-01 requiere que las agencias del Poder Ejecutivo Civil Federal (FCEB) remedien las vulnerabilidades identificadas para proteger las redes FCEB contra amenazas activas. Consulta la Hoja Informativa BOD 22-01 para más información.

Aunque BOD 22-01 sólo se aplica a las agencias FCEB, CISA insta firmemente a todas las organizaciones a reducir su exposición a ciberataques priorizando la remediación oportuna de las Vulnerabilidades del Catálogo como parte de su práctica de gestión de vulnerabilidades. CISA continuará añadiendo vulnerabilidades al catálogo que cumplan con los criterios especificados.

Este documento está marcado como TLP:CLEAR-- Los destinatarios pueden compartir esta información sin restricciones. Las fuentes pueden usar TLP:CLEAR cuando la información tenga un riesgo mínimo o nulo de uso indebido, de acuerdo con las reglas y procedimientos aplicables para su divulgación pública. Sujeto a las normas estándar de derechos de autor, la información TLP:CLEAR puede compartirse sin restricciones. Para obtener más información sobre el Protocolo de Semáforo de Tráfico (TLP), consulte https://www.cisa.gov/tlp.

Resumen no disponible.

Descargar la versión PDF de este informe:

AR25-087A MAR-25993211-r1.v1 Ivanti Connect Secure (RESURGE)(PDF, 1.33 MB)

Para obtener una copia descargable de los IOC asociados con este MAR, consulte:

AR25-087A STIX JSON(JSON, 52.23 KB)

Este documento está marcado TLP:CLEAR: los destinatarios pueden compartir esta información sin restricciones. Las fuentes pueden utilizar TLP:CLEAR cuando la información tenga un riesgo mínimo o nulo de uso indebido, de acuerdo con las reglas y procedimientos aplicables para su publicación pública. Sujeto a las reglas de derechos de autor estándar, la información de TLP:CLEAR puede compartirse sin restricciones. Para obtener más información sobre el Protocolo de las Luces de Tráfico (TLP), consulte https://www.cisa.gov/tlp.

CISA ha añadido una nueva vulnerabilidad a su Known Exploited Vulnerabilities Catalog, basado en evidencia de explotación activa.

• CVE-2024-20439 Cisco Smart Licensing Utility Static Credential Vulnerability

Este tipo de vulnerabilidades son vectores de ataque frecuentes para actores cibernéticos malintencionados y representan riesgos significativos para la empresa federal.

Binding Operational Directive (BOD) 22-01: Reducing the Significant Risk of Known Exploited Vulnerabilities estableció el Known Exploited Vulnerabilities Catalog como una lista activa de Vulnerabilidades y Exposiciones Comunes (CVE) conocidas que representan un riesgo significativo para la empresa federal. BOD 22-01 requiere que las agencias del Poder Ejecutivo Civil Federal (FCEB) remedian las vulnerabilidades identificadas para proteger las redes FCEB contra amenazas activas. Consulta la BOD 22-01 Fact Sheet para obtener más información.

Aunque BOD 22-01 solo se aplica a agencias FCEB, CISA insta enérgicamente a todas las organizaciones a reducir su exposición a ciberataques priorizando la remediación oportuna de las vulnerabilidades del Catálogo como parte de su práctica de gestión de vulnerabilidades. CISA seguirá añadiendo vulnerabilidades al catálogo que cumplan con los criterios especificados.