Threat Hunter: 2026-09-19

1. Vulnerabilidad crítica de WSO2 permite acceso total de administrador

   elhacker.NET, 2026-09-18. Leer, 2 min.

   WSO2 reveló CVE-2026-5430, una omisión de autenticación con puntuación CVSS de 10.0 en sus productos de gestión de API, que permite a un atacante remoto tomar el control de cuentas de administrador sin requerir autenticación previa ni interacción del usuario. El aviso original de WSO2 (WSO2-2026-5328) está fechado el 3 de mayo de 2026 y no menciona explotación activa.

   Por qué importa para este rol: El artículo sugiere inspeccionar los registros de autenticación en busca de eventos sospechosos de validación de JWT; empiece por ahí y amplíe a las sesiones administrativas y los cambios de configuración que no tengan detrás un inicio de sesión que los explique, incluidos los días anteriores al aviso. Un hallazgo así es un punto de partida para investigar y no una conclusión, porque un registro incompleto o una sesión legítima con token también pueden explicarlo.

   Corrección del 2026-09-21: Una versión anterior daba por concluyente que una sesión administrativa sin inicio de sesión previo equivale a una cuenta tomada, y pedía tratar la actualización como trabajo del mismo día. Ninguna fuente valida esa regla ni ese plazo: la regla se plantea ahora como hipótesis de búsqueda y el plazo se retiró. El resumen añade la fecha del aviso original de WSO2.

Threat Hunter