Qué hacer
esta semana 4 de noviembre de 2026
alta · chile

CISA confirma explotación activa de falla crítica en WordPress Core

CISA sumó la CVE-2026-119977 —una condición de carrera tipo TOCTOU (Time-of-check Time-of-use) en el núcleo de WordPress— a su catálogo de vulnerabilidades explotadas activamente (KEV) el 3 de noviembre, con evidencia de explotación real.

Esta semana — prioridad 1

Actualizar WordPress Core a la versión que corrija CVE-2026-119977 apenas esté disponible en WordPress.org. esfuerzo bajo · attack M1051 · cis 7.1 · iso27001 A.8.8
Habilitar y verificar actualizaciones automáticas de núcleo sin interrupciones en ventanas de mantenimiento. esfuerzo bajo · attack M1051 · cis 7.1 · iso27001 A.8.8

Este mes — prioridad 2

Reglas de WAF frente al panel de administración limitando tasa y accesos concurrentes mientras se completa el parcheo. esfuerzo medio · attack M1037 · cis 13.3 · iso27001 A.8.23
Inventario completo de instancias WordPress propias y de terceros, con responsable de parcheo asignado por sitio. esfuerzo medio · cis 1.1 · iso27001 A.5.9

Qué necesitas tener logueado

Logs de acceso del servidor web (Apache/Nginx) de cada instancia WordPress
Logs de WAF o proxy inverso frente a los sitios WordPress
Logs del panel de hosting (cPanel/Plesk) si aplica
Resultado de wp core verify-checksums y monitoreo de integridad de archivos (FIM) sobre wp-admin/wp-includes

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/cisa-kev-wordpress-core-race-condition-cve-2026-119977/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.