Qué hacer
esta semana 23 de octubre de 2026
critica · chile

CISA añade a KEV falla de Atlassian explotada en dos horas

CISA agregó CVE-2026-21589 a su catálogo KEV el 15 de octubre, confirmando explotación activa. La falla, clasificada como 'Files or Directories Accessible to External Parties', afecta a múltiples productos Atlassian Data Center (autohospedados) y permite a un atacante no autenticado leer archivos y directorios restringidos.

Esta semana — prioridad 1

Aplicar el parche o versión corregida publicada por Atlassian para CVE-2026-21589 en todas las instancias Data Center afectadas esfuerzo medio · attack M1051 · cis 7.1 · iso27001 A.8.8
Aplicar la mitigación temporal publicada por Atlassian (configuración o workaround oficial) en instancias que no puedan parcharse de inmediato esfuerzo bajo · attack M1050 · cis 7.1 · iso27001 A.8.8
Eliminar la exposición directa a internet de instancias y consolas de administración de Atlassian Data Center; restringir acceso a VPN o Zero Trust esfuerzo medio · attack M1030 · cis 12.2 · iso27001 A.8.20
Desplegar una regla de WAF (virtual patch) que bloquee solicitudes a rutas de archivos sensibles mientras se completa el parchado esfuerzo bajo · attack M1050 · cis 13.10 · iso27001 A.8.23
Rotar credenciales, tokens de servicio y API keys almacenados en configuraciones de instancias que estuvieron expuestas antes del parche esfuerzo medio · attack M1026 · cis 5.3 · iso27001 A.8.5

Qué necesitas tener logueado

Logs de acceso del servidor web o reverse proxy delante de Atlassian (nginx, Apache, IIS)
Logs de aplicación de Atlassian (atlassian-jira.log, confluence access log)
Logs de WAF si existe uno delante de la instancia
EDR en el host donde corre el servicio Atlassian

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/cisa-kev-cve-2026-21589-atlassian-explotacion-dos-horas/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.