Qué pasó
En junio de 2026, Ivanti corrigió la CVE-2026-10520, una inyección de comandos del sistema operativo con gravedad máxima (CVSS 10) en Ivanti Sentry, el gateway de seguridad antes llamado MobileIron Sentry. Versiones corregidas: R10.5.2, R10.6.2 y R10.7.1.
Al publicar el parche, Ivanti dijo no tener pruebas de explotación. Al día siguiente, Shadowserver informó de muchos intentos de explotación con un PoC público y de que varios gateways expuestos ya tenían puertas traseras. Su aviso fue claro: "si no has parcheado, probablemente ya estás comprometido".
El jueves (11 de junio), la CISA añadió la falla al catálogo KEV y dio a las agencias federales tres días para corregirla. Fue la primera falla tratada con la nueva BOD 26-04, directiva emitida el día anterior que sustituye a las BOD 19-02 y 22-01 y prioriza fallas expuestas a internet, explotadas, automatizables y que dan control del sistema.
La otra versión
Ivanti dijo a BleepingComputer que la CISA se basó en intentos contra honeypots y que el riesgo real es mucho menor, porque la explotación requiere acceso al puerto de gestión 8443, que nunca debería estar expuesto a internet. Shadowserver contaba algo más de 50 portales de administración de Sentry expuestos, aunque advirtió que la cifra real puede ser mayor.
Qué hacer
- Actualizar a R10.5.2, R10.6.2 o R10.7.1.
- Cerrar el puerto 8443 a internet. El panel de administración debe estar solo en la red interna o la VPN.
- Si Sentry estuvo expuesto sin parche, trátalo como comprometido: investiga, rota credenciales y plantéate reinstalar.
- Si usas firewalls Check Point, hay una protección IPS para esta CVE (CPAI-2026-6697).
Contexto
Según BleepingComputer, la CISA ya ha señalado 35 fallas de Ivanti explotadas en ataques, 12 de ellas por bandas de ransomware. Los equipos perimetrales siguen siendo el objetivo favorito.
Fuentes
- BleepingComputer (12/06/2026, actualizado el 15/06): https://www.bleepingcomputer.com/news/security/cisa-gives-feds-3-days-to-patch-ivanti-flaw-exploited-in-attacks/
- Check Point, protección IPS CPAI-2026-6697: https://advisories.checkpoint.com/defense/advisories/public/2026/cpai-2026-6697.html/
¿Tu empresa tiene paneles de administración expuestos a internet? KGA IT ofrece una revisión gratuita: kga-it.com.