CISA añade fallas explotadas de Cisco, Citrix y Fortinet a KEV y fija fecha límite federal de parcheo para el 12 de septiembre de 2026

The Cybersecurity and Infrastructure Security Agency incorporó el miércoles tres vulnerabilidades explotadas que afectan a Cisco, Citrix y Fortinet a su catálogo Known Exploited Vulnerabilities y estableció una fecha límite de remediación para el 12 de septiembre de 2026 para las agencias federales, informa The Hacker News. La inclusión en KEV confirma explotación in-the-wild y activa el parcheo obligatorio para las redes FCEB. Con las fallas vinculadas a productos centrales de redes y de acceso remoto, estas vulnerabilidades elevan el riesgo de movimiento lateral en redes gubernamentales.

Una de las incidencias rastreadas, CVE-2026-20079, tiene una puntuación CVSS máxima de 10.0, lo que subraya la gravedad, según The Hacker News. La directiva de CISA exige que las agencias FCEB prioricen las correcciones antes de la fecha límite y envía una fuerte señal de que las empresas fuera del gobierno deberían revisar ahora su exposición y rutas de parcheo. Esté atento a avisos actualizados de los proveedores y de CISA con orientación técnica, IOCs y cualquier ampliación de la entrada de KEV antes de la fecha límite del 12 de septiembre. [En desarrollo. Este artículo se actualizará.]