Skip to Content

CISA confirma que se están explotando fallos del núcleo de WordPress y del SSL VPN de SonicWall

La agencia los añade a su catálogo de vulnerabilidades explotadas. Sus alertas no detallan versiones, así que la referencia para parchear es el aviso de cada fabricante.
November 3, 2026
Curated High

Qué dice

  • El 3 de noviembre, CISA incorpora la CVE-2026-119977 a su catálogo de vulnerabilidades explotadas. Es una condición de carrera de tipo TOCTOU (lo que se comprueba cambia antes de usarse) en el núcleo de WordPress.
  • El 6 de noviembre añade la CVE-2026-19868, un fallo por autenticación de un solo factor en el SSL VPN de SonicOS, el sistema de los cortafuegos de SonicWall.
  • Las dos entran en el catálogo porque hay pruebas de explotación activa.
  • La directiva BOD 26-04 obliga a las agencias federales civiles de EE. UU. a priorizar su corrección. Para el resto de organizaciones, es una señal de prioridad.
  • Las alertas no indican las versiones afectadas ni las corregidas.

Texto: cisa.gov

TecWarden resume y comenta con sus propias palabras publicaciones de terceros. La información completa es de la fuente original, que te recomendamos leer.

Our take

Que una vulnerabilidad entre en el catálogo de CISA significa que ya hay atacantes usándola, así que su parche va antes que cualquier otro. Si tienes webs en WordPress, comprueba que las actualizaciones automáticas del núcleo están activas y al día. Si tu acceso remoto pasa por el SSL VPN de SonicWall, revisa el aviso del fabricante y no dejes cuentas con un solo factor.

Google presenta Gemini 4 Carbon, su nuevo modelo de frontera, y lo abre primero a equipos de ciberdefensa
Google lo sitúa en cabeza en detección, explotación y corrección de vulnerabilidades; llegará a desarrolladores y empresas más adelante.