Qué hacer
esta semana 22 de octubre de 2026
critica · chile

CISA suma PAN-OS, Cisco y Ahsay a su catálogo de explotación activa

CISA agregó el 14 de octubre cuatro CVE a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV): CVE-2026-0322 en PAN-OS (Palo Alto Networks), CVE-2026-76519 en Cisco Secure Email Gateway, y CVE-2026-105133 / CVE-2026-105134 en Ahsay AhsayCBS.

Esta semana — prioridad 1

• Aplicar de inmediato el parche de Palo Alto Networks para CVE-2026-0322 en todas las instancias de PAN-OS. esfuerzo medio · attack M1051 · cis 7.3 · iso27001 A.8.8
• Aplicar el parche de Cisco para CVE-2026-76519 en Secure Email Gateway. esfuerzo medio · attack M1051 · cis 7.3 · iso27001 A.8.8
• Aplicar la segunda ronda de parche de Ahsay para CVE-2026-105133 y CVE-2026-105134, verificando explícitamente que corrige el problema de autenticación (el primer parche fue incompleto). esfuerzo bajo · attack M1051 · cis 7.3 · iso27001 A.8.8
• Restringir la interfaz de administración de PAN-OS y la consola de administración de AhsayCBS exclusivamente a redes de gestión internas o VPN, nunca accesibles desde internet. esfuerzo bajo · attack M1030 · cis 12.2 · iso27001 A.8.20

Este mes — prioridad 2

• Revisar la implementación de MFA en PAN-OS/GlobalProtect: confirmar que no existe una ruta de autenticación alternativa que omita el desafío de segundo factor. esfuerzo medio · attack M1032 · cis 6.5 · iso27001 A.8.5
• Ejecutar un escaneo de exposición externa (Shodan/Censys o escaneo propio) para confirmar qué instancias de los tres productos son visibles desde internet, y repetirlo tras cada ventana de parche. esfuerzo bajo · attack M1016 · cis 7.1 · iso27001 A.8.9