La semana en brechas de seguridad 11 de marzo de 2026

Cisco ha advertido a los usuarios de la existencia de dos vulnerabilidades en Catalyst SD-WAN Manager (anteriormente conocido como SD-WAN vManage) que actualmente están siendo explotadas de forma activa en el mundo real.

Las vulnerabilidades reveladas son:

• CVE-2026-20122 (puntuación CVSS: 7,1) – Una vulnerabilidad de sobrescritura arbitraria de archivos que podría permitir a un atacante remoto autenticado sobrescribir archivos arbitrarios en el sistema de archivos local. Para que la explotación tenga éxito, se requieren credenciales válidas de solo lectura con acceso a la API en el sistema afectado.
• CVE-2026-20128 (puntuación CVSS: 5,5) – Una vulnerabilidad de divulgación de información que podría permitir a un atacante local autenticado obtener privilegios de usuario del Agente de Recopilación de Datos (DCA) en el sistema afectado. Para aprovechar con éxito esta vulnerabilidad se requieren credenciales válidas de vManage.

La empresa no ha facilitado detalles sobre la magnitud de los ataques ni sobre los autores de las amenazas implicados. La revelación se produce una semana después de que Cisco informara de que una vulnerabilidad crítica en Cisco Catalyst SD-WAN Controller y Catalyst SD-WAN Manager, identificada como CVE-2026-20127 con una puntuación CVSS de 10,0, fue aprovechada por un actor malicioso sofisticado conocido como UAT-8616 para establecer un acceso persistente a organizaciones de gran valor.

Los ciberdelincuentes siguen atacando infraestructuras críticas, y el grupo de ransomware Qilin ha afirmado haber violado la seguridad de la Tennessee Valley Electric Cooperative (TVEC), una cooperativa eléctrica estadounidense.

Con sede en Savannah, Tennessee, TVEC presta servicio eléctrico a clientes de los condados de Wayne y Hardin, en el oeste de Tennessee. La cooperativa no se ha pronunciado públicamente sobre las afirmaciones de la banda de ransomware. Sin embargo, a juzgar por los ataques anteriores del grupo, los datos sustraídos podrían incluir información de empleados, registros de clientes o documentos internos de la organización.

El grupo ya había atacado anteriormente a otras cooperativas eléctricas estadounidenses, entre ellas la Cooperativa Eléctrica de Karnes y la Cooperativa Eléctrica de San Bernard, el año pasado.

La Fundación Wikimedia, la organización sin ánimo de lucro que aloja Wikipedia, sufrió el 5 de marzo un incidente de seguridad grave relacionado con un gusano de JavaScript que se propagaba por sí mismo.

El problema salió a la luz después de que los usuarios detectaran un aumento repentino de ediciones automáticas que insertaban scripts ocultos y vandalizaban páginas al azar. El gusano modificó los scripts de los usuarios y desfiguró páginas de Meta-Wiki. Según el sistema de seguimiento de incidencias Phabricator de Wikimedia, el ataque parece haber comenzado cuando se ejecutó un script malicioso alojado en la Wikipedia rusa, lo que alteró un script global de JavaScript de Wikipedia con código malicioso.

Según se informa, el script malicioso, subido por primera vez en marzo de 2024, está relacionado con scripts utilizados en ataques anteriores dirigidos a proyectos wiki.

El gigante holandés de la fabricación de pinturas AkzoNobel ha confirmado que unos piratas informáticos han irrumpido en la red de una de sus plantas de Estados Unidos tras una filtración de datos provocada por la banda de ransomware Anubis.

AkzoNobel es una importante empresa de pinturas y recubrimientos que cuenta entre sus marcas con nombres tan conocidos como Dulux, Sikkens, International e Interpon. El grupo de ransomware Anubis afirma haber sustraído 170 GB de datos de la empresa. Según se ha informado, las muestras publicadas en su sitio web de filtraciones incluyen acuerdos confidenciales con clientes de alto perfil, direcciones de correo electrónico, números de teléfono, correspondencia privada por correo electrónico, escaneos de pasaportes, documentos de ensayos de materiales y fichas técnicas internas.

Por su parte, la empresa ha declarado que el impacto parece ser limitado y que está tomando las medidas oportunas para informar y prestar apoyo a las partes que puedan verse afectadas.

El gigante del análisis de datos LexisNexis confirmó que su división Legal & Professional sufrió un incidente de ciberseguridad después de que el grupo de ciberdelincuentes Fulcrumsec reivindicara la autoría del ataque a la empresa.

El 3 de marzo, el grupo de ciberdelincuentes afirmó haber sustraído 2 GB de datos de LexisNexis Legal & Professional, entre los que se incluían datos de cuentas corporativas, credenciales de empleados, secretos de desarrollo de software e información personal de 400 000 personas. Al día siguiente, el 4 de marzo, la empresa confirmó el incidente y afirmó que había contenido la filtración, añadiendo que ni sus productos ni sus servicios se habían visto comprometidos. Según la empresa, solo se accedió a un número limitado de servidores, y los datos almacenados en ellos consistían principalmente en información obsoleta y en desuso anterior a 2020.

Según se ha informado, los atacantes sustrajeron los archivos de una instancia de LexisNexis en AWS aprovechando una vulnerabilidad sin parchear de React2Shell.