Gerente de Ciberseguridad: 2026-09-19

1. Cisco corrige un zero-day crítico en ISE que ya se explota en ataques

   Una al día (Hispasec), 2026-09-17. Leer, 4 min.

   Cisco publicó parches para Identity Services Engine (ISE) e ISE Passive Identity Connector por CVE-2026-76460, un fallo con CVSS 10.0 por un control de autenticación insuficiente en un endpoint de API, que permite a un atacante remoto saltarse la autenticación sin credenciales y podría darle ejecución de comandos con privilegios de root. Cisco confirma que ya se explota en ataques reales y que no hay soluciones alternativas que eliminen el riesgo, y recomienda como mitigación listas de control de acceso de infraestructura (iACL) que limiten el tráfico de gestión y del plano de control.

   Por qué importa para este rol: Su decisión de la semana es abrir una ventana de cambio de emergencia, ya que ISE autentica los accesos a la red y la interrupción hay que negociarla con las áreas afectadas. Asigne responsable por nodo y exija como cierre la versión instalada confirmada, no un porcentaje de avance.

   Corrección del 2026-09-21: Una versión anterior decía que no existe mitigación y asignaba la actualización al área de identidad y no a la de redes. Cisco y el artículo indican que ninguna solución alternativa elimina el riesgo, pero sí recomiendan iACL como mitigación, y ninguna fuente dice a qué área le corresponde el parche. La pregunta se reescribió.

Gerente de Ciberseguridad