La CISA de EE. UU. añade las vulnerabilidades de Ivanti Connect Secure a su catálogo de Vulnerabilidades Explotadas Conocidas

Resumen del corpus

La CISA de EE. UU. añadió dos vulnerabilidades de Ivanti Connect Secure (CVE-2026-111357, CVSS 8.8, y CVE-2026-118527, CVSS 4.3) a su catálogo KEV, tras documentar Volexity una cadena de explotación activa que, junto con CVE-2026-104935 (omisión de autenticación, CVSS 8.6), permitía ejecución remota de código sin autenticación y escalada de privilegios. El actor UTA0576 comprometió dispositivos totalmente parcheados y accedió a credenciales de Active Directory, contraseñas LAPS y claves de BitLocker. Ivanti publicó parches (25.1.1.3 y 22.8R2.6); las agencias federales deben corregir antes del 2 y 13 de noviembre de 2026.