Analista SOC: 2026-09-19

1. Cisco corrige un zero-day crítico en ISE que ya se explota en ataques

   Una al día (Hispasec), 2026-09-17. Leer, 4 min.

   Cisco publicó parches para Identity Services Engine (ISE) e ISE Passive Identity Connector por CVE-2026-76460, un fallo con CVSS 10.0 por un control de autenticación insuficiente en un endpoint de API, que permite a un atacante remoto saltarse la autenticación sin credenciales y podría darle ejecución de comandos con privilegios de root. Cisco confirma que ya se explota en ataques reales y que no hay soluciones alternativas que eliminen el riesgo, y recomienda como mitigación listas de control de acceso de infraestructura (iACL) que limiten el tráfico de gestión y del plano de control.

   Por qué importa para este rol: Como el atacante puede ejecutar comandos con privilegios de root y borrar rastros en el propio equipo, verifique que los registros de ISE se estén enviando a su plataforma de correlación. Revise el access.log de ise-kong de cada nodo en busca de nombres de usuario sospechosos y contraste con los registros de red y de firewall externos al equipo.

   Corrección del 2026-09-21: Una versión anterior decía que no existe mitigación y asignaba la actualización al área de identidad y no a la de redes. Cisco y el artículo indican que ninguna solución alternativa elimina el riesgo, pero sí recomiendan iACL como mitigación, y ninguna fuente dice a qué área le corresponde el parche. La pregunta se reescribió.

Analista SOC