CISA incorpora nuevas vulnerabilidades críticas en ownCloud, Linux Kernel y JFrog Artifactory al catálogo KEV

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha actualizado su influyente catálogo de Vulnerabilidades Explotadas Conocidas (Known Exploited Vulnerabilities - KEV), incorporando una serie de fallos de seguridad de severidad crítica que están siendo activamente aprovechados por grupos cibercriminales en infraestructuras de producción a nivel global.

Componentes afectados y vectores de ataque identificados

Las adiciones de CISA abarcan componentes clave utilizados en la cadena de suministro de software y la infraestructura cloud:

• Desbordamientos de búfer en el Kernel de Linux: Fallos que permiten la escalada de privilegios locales hasta obtener control total como administrador root.
• Inyecciones de código en plataformas ownCloud: Vulnerabilidades en instancias de almacenamiento en la nube autogestionadas que posibilitan la descarga no autorizada de archivos confidenciales.
• Deserialización insegura en repositorios JFrog Artifactory: Vectores de ataque dirigidos a servidores de integración continua y distribución de paquetes de software corporativo.

«La inclusión de una vulnerabilidad en el catálogo KEV confirma que los atacantes ya disponen de exploits funcionales en el terreno. Parchear estos componentes no es opcional; es una urgencia operativa de primer orden.» — Reporte en SC World, agosto 2026.

Pautas de acción para equipos DevOps y de Infraestructura

Se aconseja a los líderes de tecnología auditar las dependencias de sus servidores, actualizar las imágenes base de contenedores y restringir el acceso a repositorios de artefactos exclusivamente a redes internas protegidas.