CISA agrega vulnerabilidades en JFrog, ScreenConnect y RouterOS al catálogo de vulnerabilidades conocidas

La Agencia de Seguridad y Infraestructura de Ciberseguridad de EE. UU. (CISA) ha agregado cinco vulnerabilidades que afectan a JFrog Artifactory, ConnectWise ScreenConnect y MikroTik RouterOS a su catálogo de vulnerabilidades conocidas (KEV). Estas vulnerabilidades han sido reportadas como activamente explotadas en el mundo real. Entre las vulnerabilidades se encuentra la CVE-2026-42016, que tiene un puntaje de vulnerabilidad de 8.1. Esta vulnerabilidad se debe a una autorización incorrecta. Los detalles de las vulnerabilidades no se han proporcionado en el comunicado. Es importante que los dueños de pequeñas y medianas empresas (pymes) tomen medidas para proteger sus sistemas contra estas vulnerabilidades. No se debe subestimar la gravedad de estas vulnerabilidades, ya que pueden ser explotadas por atacantes malintencionados. Si sospechan que su sistema ha sido comprometido, es fundamental actuar de inmediato para mitigar el daño. Para protegerse, las pymes deberían actualizar sus sistemas y aplicaciones de inmediato, y asegurarse de que sus sistemas estén configurados correctamente. Es esencial mantenerse informados sobre las últimas actualizaciones de seguridad y seguir las recomendaciones de la CISA y otras autoridades de seguridad para mantener la seguridad de sus sistemas. Esta semana, las pymes chilenas deberían revisar sus sistemas y aplicaciones para asegurarse de que estén actualizados y configurados correctamente, especialmente si utilizan JFrog Artifactory, ScreenConnect o RouterOS de MikroTik.