CISA añade una nueva vulnerabilidad explotada a su catálogo

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha incorporado una nueva vulnerabilidad a su catálogo KEV (Known Exploited Vulnerabilities), en esta ocasión la CVE-2026-45247, que afecta al módulo Mirasvit Full Page Cache Warmer. Se trata de un fallo de deserialización de datos no confiables, un vector de ataque muy frecuente que permite a actores maliciosos ejecutar código arbitrario en los sistemas afectados. Esta actualización del catálogo refuerza la necesidad de que las organizaciones, tanto del sector público como privado, mantengan una gestión de vulnerabilidades rigurosa y proactiva.

La inclusión de esta vulnerabilidad en el KEV responde a la evidencia de explotación activa, lo que eleva el nivel de urgencia para su corrección. La Directiva Operativa Vinculante (BOD) 22-01 exige a las agencias federales civiles de la rama ejecutiva (FCEB) que remedien estas vulnerabilidades en plazos determinados, pero CISA también insta a todas las empresas a priorizar su parcheo como parte de su estrategia de ciberseguridad. Ignorar este tipo de fallos puede exponer la infraestructura crítica, los datos sensibles y la continuidad del negocio a ataques sofisticados.

Desde una perspectiva técnica, las vulnerabilidades de deserialización se producen cuando una aplicación procesa datos serializados sin validar su origen o integridad. En el caso de Mirasvit Full Page Cache Warmer, un componente usado en entornos Magento, el atacante puede inyectar objetos maliciosos que comprometan el servidor. Para mitigar estos riesgos, las empresas deben adoptar un enfoque integral que combine aplicaciones a medida con controles de seguridad desde el diseño, así como servicios cloud aws y azure que incorporen parches automáticos y monitoreo continuo.

En Q2BSTUDIO, como empresa de desarrollo de software a medida, entendemos que la seguridad no es un añadido sino un pilar fundamental en cada proyecto. Nuestros servicios de ciberseguridad incluyen pruebas de penetración y análisis de vulnerabilidades para identificar fallos como el descrito antes de que sean explotados. Además, integramos inteligencia artificial y agentes IA para automatizar la detección de anomalías en tiempo real, y ofrecemos soluciones de servicios inteligencia de negocio con power bi que permiten visualizar el estado de la seguridad corporativa. Combinamos estas capacidades con ia para empresas que optimizan la respuesta ante incidentes, asegurando que cada capa de la infraestructura esté protegida.

La lección que deja esta nueva adición al catálogo KEV es clara: la gestión de vulnerabilidades debe ser un proceso continuo y no reactivo. Las organizaciones que cuentan con un plan de aplicaciones a medida bien diseñadas y con un enfoque en seguridad desde la fase de desarrollo reducen significativamente su superficie de ataque. Asimismo, la adopción de servicios cloud aws y azure gestionados por expertos permite mantener los sistemas actualizados y cumplir con normativas como la BOD 22-01, incluso cuando no se está sujeto a ella directamente. En Q2BSTUDIO ayudamos a las empresas a construir una postura de ciberseguridad sólida, alineada con las mejores prácticas del sector y adaptada a sus necesidades específicas.