Especialista en Ciberseguridad: 2026-09-19

1. Cisco corrige un zero-day crítico en ISE que ya se explota en ataques

   Una al día (Hispasec), 2026-09-17. Leer, 4 min.

   Cisco publicó parches para Identity Services Engine (ISE) e ISE Passive Identity Connector por CVE-2026-76460, un fallo con CVSS 10.0 por un control de autenticación insuficiente en un endpoint de API, que permite a un atacante remoto saltarse la autenticación sin credenciales y podría darle ejecución de comandos con privilegios de root. Cisco confirma que ya se explota en ataques reales y que no hay soluciones alternativas que eliminen el riesgo, y recomienda como mitigación listas de control de acceso de infraestructura (iACL) que limiten el tráfico de gestión y del plano de control.

   Por qué importa para este rol: Confirme qué versión de ISE corre en cada nodo y aplique el parche que corresponde a su rama, porque ninguna configuración le exime del fallo. Aproveche para verificar que las copias de configuración de ISE existen y se restauran, ya que Cisco recomienda reinstalar los nodos afectados y restaurar desde ellas si aparecen indicios de compromiso.

   Corrección del 2026-09-21: Una versión anterior decía que no existe mitigación y asignaba la actualización al área de identidad y no a la de redes. Cisco y el artículo indican que ninguna solución alternativa elimina el riesgo, pero sí recomiendan iACL como mitigación, y ninguna fuente dice a qué área le corresponde el parche. La pregunta se reescribió.

Especialista en Ciberseguridad