Urgente: CISA advierte sobre vulnerabilidades de Cisco y Windows activamente explotadas

La Agencia de Seguridad de Ciberseguridad e Infraestructura (CISA) emitió una directiva de emergencia alertando a las agencias federales sobre vulnerabilidades activamente explotadas en sistemas Cisco y Windows. CVE-2023-20118 afecta a los enrutadores VPN de la serie Cisco RV, permitiendo la ejecución de código remoto. CVE-2018-8639, una falla de elevación de privilegios de Windows, también permite la ejecución de código arbitrario. CISA agregó estas vulnerabilidades a su catálogo de Vulnerabilidades Conocidas y Activamente Explotadas, exigiendo la corrección antes del 23 de marzo para las agencias federales. Esto destaca la necesidad crítica de parches inmediatos para mitigar los ciberataques sofisticados.