Cisco corrige un zero-day crítico en ISE que ya se explota en ataques

Cisco ha lanzado una actualización de emergencia para corregir una grave vulnerabilidad en su plataforma Identity Services Engine (ISE) y su conector ISE Passive Identity Connector (ISE-PIC). El fallo, identificado como CVE-2026-76460, tiene la máxima puntuación de riesgo (CVSS 10.0) y ya está siendo explotado por ciberdelincuentes en ataques reales. Esto significa que, si tu empresa utiliza estos sistemas para gestionar accesos a la red, podrías estar expuesto a intrusiones sin necesidad de que los atacantes conozcan credenciales válidas.

El problema radica en un error en el control de autenticación de un punto de la API del sistema. Un atacante remoto puede aprovechar esta debilidad para saltarse los mecanismos de verificación y acceder al panel de administración. Una vez dentro, no solo podría moverse por la red sin restricciones, sino que también tendría la capacidad de ejecutar comandos con permisos de administrador (root). Esto abre la puerta a acciones como borrar rastros de la intrusión, instalar malware o incluso manipular la configuración de la plataforma para futuros ataques.

¿Qué versiones están afectadas y cómo actuar?

La vulnerabilidad afecta a todas las versiones de ISE e ISE-PIC, sin importar su configuración. Cisco ha publicado parches para las ramas 3.1, 3.2, 3.3, 3.4 y 3.5, pero la versión 3.0 ya no recibe soporte, por lo que las empresas que aún la utilicen deberán migrar a una versión más reciente. Mientras se aplica la actualización, es crucial revisar los registros del sistema (ise-kong access.log y access.log) en busca de actividad sospechosa, como intentos de acceso desde usuarios desconocidos o conexiones inusuales a la API.

Si se detectan indicios de compromiso, Cisco recomienda reinstalar los nodos afectados y restaurar la configuración desde copias de seguridad limpias. Además, sugiere aplicar listas de control de acceso (iACLs) para restringir el tráfico de gestión y reducir la superficie de ataque mientras se despliegan los parches. Estas medidas son especialmente importantes en entornos donde detener los servicios no es una opción viable.

Qué significa para tu negocio

Si tu pyme utiliza Cisco ISE para gestionar accesos a la red —por ejemplo, para controlar qué dispositivos o usuarios pueden conectarse—, este fallo es una alerta prioritaria. Un ataque exitoso podría dar a los ciberdelincuentes control total sobre tu infraestructura, con consecuencias como robos de datos, interrupciones del servicio o incluso chantajes mediante ransomware. La recomendación es clara: actualiza el sistema lo antes posible y revisa los registros en busca de señales de intrusión. Si no tienes un equipo de TI interno, contacta con tu proveedor de servicios para que te ayude a aplicar los parches y verificar la seguridad de tu red. En ciberseguridad, actuar con rapidez marca la diferencia entre un susto y un desastre.