La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) añadió el 10 de noviembre a su catálogo de vulnerabilidades explotadas activamente el fallo CVE-2026-20320 de Cisco BroadWorks, según el propio catálogo. La agencia fija el 24 de noviembre como fecha límite para que las agencias civiles federales lo corrijan.
Según la descripción de CISA, el fallo permite a un atacante remoto y sin autenticar leer información de configuración sensible del sistema afectado. BroadWorks es la plataforma con la que operadoras de telecomunicaciones y proveedores de servicios gestionados ofrecen centralitas en la nube, voz y colaboración a empresas, según BleepingComputer, que añade que Cisco lo corrigió en agosto.
CISA no ha dado detalles de quién explota el fallo. BleepingComputer recuerda que la empresa de seguridad Malbear Labs afirmó el fin de semana que un agente de IA lo usó contra un proveedor europeo de telecomunicaciones; esa atribución es solo de Malbear y no la recoge CISA.
CISA pide también al sector privado que priorice estos parches, según BleepingComputer. El catálogo indica que se desconoce si el fallo se ha usado en campañas de ransomware.
Esta noticia se sostiene por sus propios hechos. The Post Apocalyptic no establece relación con otros incidentes salvo que las fuentes la demuestren.
Fuentes
Historial público
- — Publicada (seleccionada y redactada por un asistente de IA según los criterios editoriales publicados)