Saltar al contenidoistheinternetok
Todos los incidentes

Fallo de seguridad·Crítica

Ivanti Connect Secure VPN: un zero-day bajo ataque

Arreglo disponibleLos atacantes ya lo usanAfecta a quien tiene una web
Ivanti Connect Secure

Qué cambia para ti

Nada visible para usted; los equipos de TI deben actualizar su VPN.

Unos hackers entraban en Ivanti Connect Secure, una VPN que las empresas usan para el acceso remoto, antes de que existiera una solución. Los empleados no tienen que hacer nada; los equipos de TI deben actualizar.

Inicio: 13 oct 2026Actualizado: 13 oct 2026

Publicar en X

¿Qué hago?

Tú
No hay que hacer nada.
Si tienes una web o una app
Actualice Ivanti Connect Secure a la versión corregida del aviso de Ivanti (afectan las versiones 22.8R2.4 y anteriores, 25.1.2.2 y anteriores, 25.1.1.1 y anteriores) y revise los equipos en busca de señales de intrusión.

Qué está afectado

CVE-2026-104935

Cronología

  1. Arreglo disponible · 13 oct 2026

    CISA añade la CVE-2026-104935 a su catálogo de vulnerabilidades explotadas conocidas.

    CISA

  2. Arreglo disponible · 13 oct 2026

    Ivanti revela la CVE-2026-104935, una omisión de autenticación en Connect Secure, y dice que conoce una explotación limitada en la práctica. Volexity informa de explotación desde al menos el 3 de octubre.

    BleepingComputer

Fuentes