Especialista en Respuesta a Incidentes: 2026-09-19

1. Cisco corrige un zero-day crítico en ISE que ya se explota en ataques

   Una al día (Hispasec), 2026-09-17. Leer, 4 min.

   Cisco publicó parches para Identity Services Engine (ISE) e ISE Passive Identity Connector por CVE-2026-76460, un fallo con CVSS 10.0 por un control de autenticación insuficiente en un endpoint de API, que permite a un atacante remoto saltarse la autenticación sin credenciales y podría darle ejecución de comandos con privilegios de root. Cisco confirma que ya se explota en ataques reales y que no hay soluciones alternativas que eliminen el riesgo, y recomienda como mitigación listas de control de acceso de infraestructura (iACL) que limiten el tráfico de gestión y del plano de control.

   Por qué importa para este rol: Con explotación activa confirmada, prepare el procedimiento antes de necesitarlo: defina quién autoriza reinstalar un nodo de ISE y desde qué copia de seguridad validada. Conserve imágenes y registros externos antes de reinstalar, porque el acceso con privilegios de root permite manipular los indicadores de compromiso que usted usaría para investigar.

   Corrección del 2026-09-21: Una versión anterior decía que no existe mitigación y asignaba la actualización al área de identidad y no a la de redes. Cisco y el artículo indican que ninguna solución alternativa elimina el riesgo, pero sí recomiendan iACL como mitigación, y ninguna fuente dice a qué área le corresponde el parche. La pregunta se reescribió.

Especialista en Respuesta a Incidentes