Cisco alerta sobre vulnerabilidad crítica en ISE y surge un nuevo RCE en agentes de IA

Cisco ha publicado una alerta sobre una vulnerabilidad de máxima gravedad (CVE‑2026‑76460) en su plataforma Identity Services Engine (ISE). El fallo, con puntuación CVSS 10.0, permite a un atacante no autenticado evadir el control de acceso enviando una petición manipulada a un endpoint API. Cisco confirmó que la vulnerabilidad está siendo explotada activamente y recomendó aplicar los parches tan pronto como estén disponibles.

En paralelo, AIR Security reveló Plugin4Shell, un RCE de cero clic que compromete la verificación SHA‑pinning en cuatro agentes de codificación IA: Claude Code, OpenAI Codex, GitHub Copilot y Google Gemini CLI. El ataque consiste en sustituir un plugin legítimo por uno malicioso en el repositorio del agente, aprovechando que la firma SHA se verifica antes de la resolución del commit. Como la verificación no confirma la procedencia del código, el agente descarga e instala el payload sin interacción del usuario, lo que permite ejecución remota en todas las plataformas afectadas.

Otro incidente destacado es el uso de Claude Opus 5 por parte de un grupo llamado Hacktron para comprometer cuentas de ChatGPT en OpenAI. La cadena de exploits combina una mala configuración SSO en la infraestructura de identidad de OpenAI y una vulnerabilidad de ejecución remota en libheif (CVE‑2026‑32882), corregida en la versión 1.22.0 del proyecto libheif. La brecha se solucionó 14 horas después de la divulgación responsable.

En el ámbito de malware bancario, Elastic detectó el kit KREMLIN, una operación brasileña que instala extensiones maliciosas en Chrome y Edge para robar credenciales. El ecosistema usa cargadores JavaScript multi‑etapa y instaladores C++ personalizados, y se rastrea bajo la referencia REF9334.

Finalmente, la lista semanal de CVEs críticos incluye vulnerabilidades en AWS Systems Manager Agent (CVE‑2026‑89049) y MapLibre GL JS (CVE‑2026‑85061), entre otras. Los equipos de seguridad deben priorizar la aplicación de los parches, sobre todo los marcados como urgentes.

Implicaciones: la combinación de vulnerabilidades activamente explotadas y ataques de cadena muestra que la superficie de ataque se está expandiendo hacia componentes de confianza como plugins y APIs de gestión. Las organizaciones deben reforzar la gestión de parches, revisar configuraciones de SSO y monitorizar la integridad de los repositorios de plugins de IA. La rapidez en la respuesta sigue siendo crucial para limitar la exposición.