CISA advierte de vulnerabilidades activamente explotadas en Collabora Online y Arista VeloCloud
CISA añade dos vulnerabilidades críticas a su catálogo KEV debido a su explotación activa. Las organizaciones que utilicen Collabora Online o Arista VeloCloud deben priorizar la aplicación de parches.
Resumen
- CISA añade CVE-2026-110447 y otro fallo crítico a su lista de Vulnerabilidades Conocidas Explotadas.
- Ambas vulnerabilidades afectan plataformas empresariales ampliamente utilizadas para colaboración y redes.
- Se ha reportado explotación activa; aplicar parches debe tratarse como una tarea prioritaria de respuesta a incidentes.
- CVE-2026-110447 afecta al servidor integrado CODE de Collabora Online con una puntuación CVSS de 9.2.
- El Orquestador de Arista VeloCloud también está confirmado como objetivo de ataques activos.
La Agencia de Seguridad Cibernética e Infraestructura de Estados Unidos (CISA, por sus siglas en inglés) ha actualizado su catálogo de Vulnerabilidades Conocidas Explotadas (KEV, en inglés) con dos nuevas vulnerabilidades identificadas: una en el servidor integrado CODE de Collabora Online y otra en el Orquestador de Arista VeloCloud. Ambas vulnerabilidades están siendo explotadas activamente por actores maliciosos en ataques reales, lo que incrementa la urgencia para las organizaciones afectadas de aplicar los parches correspondientes de inmediato.
Con una puntuación de gravedad CVSS de 9.2, CVE-2026-110447 representa un riesgo significativo para los sistemas que ejecutan esta alternativa a los paquetes ofimáticos de Collabora. Mientras tanto, la vulnerabilidad en el Orquestador de Arista VeloCloud amplía aún más el panorama de riesgos en infraestructuras de red que las empresas deben vigilar de cerca. Estas adiciones ponen de relieve el constante interés de los ciberdelincuentes en aplicaciones e infraestructuras críticas para los negocios.
Detalles de las vulnerabilidades
- CVE-2026-110447 afecta al servidor integrado CODE de Collabora Online, con una puntuación CVSS de 9.2, lo que indica una gravedad crítica.
- La segunda vulnerabilidad impacta al Orquestador de Arista VeloCloud (VCO), aunque no se han revelado detalles técnicos específicos en los avisos iniciales.
- Ambas vulnerabilidades han sido observadas en campañas de explotación activa, lo que motivó su inclusión en la lista KEV de CISA.
Acciones recomendadas
- Las organizaciones que utilicen Collabora Online o Arista VeloCloud deben verificar sus versiones actuales y aplicar de inmediato los parches publicados por los fabricantes.
- Revisar los registros de red en busca de indicios de acceso no autorizado o actividad sospechosa relacionada con estos productos.
- Priorizar la actualización del inventario de activos para identificar todas las instancias del software afectado en los entornos tecnológicos.
- Considerar la implementación de monitoreo reforzado o segmentación temporal de la red si no es posible aplicar los parches de inmediato.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.