Qué hacer
esta semana 2 de noviembre de 2026
critica · global

CISA agrega dos fallas de Ivanti Connect Secure explotadas al KEV

CISA agregó el 30 de octubre dos vulnerabilidades de Ivanti Connect Secure al catálogo KEV: CVE-2026-111357 (falta de autenticación en función crítica) y CVE-2026-118527 (generación de identificadores predecibles). Dato confirmado por CISA.

Esta semana — prioridad 1

Aplicar el parche o actualizar a la versión corregida publicada por Ivanti para CVE-2026-111357 y CVE-2026-118527 en todas las instancias de Connect Secure identificadas. esfuerzo medio · attack M1051 · cis 7.1 · iso27001 A.8.8
Mientras no se pueda aplicar el parche, implementar la mitigación temporal publicada por Ivanti en su aviso de seguridad (workaround oficial) como control compensatorio documentado y con fecha de expiración. esfuerzo bajo · attack M1054 · cis 7.1 · iso27001 A.8.8
Reducir la exposición: retirar la interfaz de administración de Connect Secure de Internet y restringir su acceso solo a redes internas o VPN de gestión dedicada. esfuerzo bajo · attack M1030 · cis 12.2 · iso27001 A.8.20

Este mes — prioridad 2

Rotar certificados, claves de sesión y secretos del appliance tras el parche, dado que CVE-2026-118527 implica identificadores predecibles que pudieron ser usados antes de la corrección. esfuerzo medio · attack M1032 · cis 6.3 · iso27001 A.8.24
Habilitar y centralizar el logging del appliance hacia el SIEM corporativo antes de que ocurra un incidente, no después. esfuerzo medio · attack M1047 · cis 8.2 · iso27001 A.8.15

Qué necesitas tener logueado

Logs del appliance Ivanti Connect Secure (acceso administrativo, autenticación, sesión)
Logs de firewall/proxy perimetral que registre tráfico hacia la interfaz de gestión del appliance
EDR o telemetría de red del segmento donde reside el appliance, si existe visibilidad de su tráfico saliente

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/cisa-suma-dos-fallas-ivanti-connect-secure-al-kev/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.