El organismo estadounidense adoptó plazos más cortos de corrección para reflejar que la IA está acelerando el desarrollo de exploits una vez que se conoce una vulnerabilidad. (Fuente: Dark Reading)
Las agencias federales de Estados Unidos tuvieron hasta el 24 de agosto para corregir una falla en la suite de comunicaciones unificadas Zimbra que permite ejecución remota de código sin autenticación. La directiva llegó después de que CISA sumara la vulnerabilidad, identificada como CVE-2026-73570 y ya reportada esta semana por el CERT de Polonia, a su catálogo de vulnerabilidades explotadas conocidas, tras confirmarse explotación activa.
La falla permite a los atacantes ejecutar comandos arbitrarios en servidores de Zimbra Collaboration Suite que tengan habilitadas las notificaciones SNMP, una configuración activada por defecto en las versiones vulnerables. Robert Costello, director digital y de información de Merlin Group, señaló que comprometer un servidor Zimbra le permite a un atacante inferir mucho sobre el funcionamiento interno de una organización: aunque no obtenga un diagrama de red, sí puede acceder a mensajes, calendarios, contactos y adjuntos, revelando administradores, proveedores tecnológicos, convenciones internas de nombres, cronogramas de mantenimiento y procesos de seguridad, información que ayuda a planificar ataques posteriores.
Este caso vuelve a mostrar cómo se achica cada vez más la ventana de tiempo entre que se divulga una vulnerabilidad y que empieza a explotarse. Zimbra había revelado la falla el 26 de junio y lanzado la versión parcheada el 20 de julio. Menos de un mes después, el 16 de agosto, el CERT de Polonia advirtió sobre una campaña activa dirigida a esa vulnerabilidad, y cuatro días más tarde CISA la sumó a su catálogo, con plazo hasta el 24 de agosto para que las agencias del gobierno mitigaran el problema.
CISA había pasado a exigir plazos de apenas tres días para vulnerabilidades críticas en junio, citando la preocupación creciente por el desarrollo de exploits asistido por inteligencia artificial. John Strand, dueño de Black Hills Information Security, explicó que la IA le está facilitando mucho a los atacantes analizar divulgaciones de vulnerabilidades y cambios en los parches, identificar qué se corrigió y desarrollar rápidamente exploits funcionales, algo que antes podía demorar semanas o meses.
Jason Soroko, senior fellow en Sectigo, dijo que la orden de tres días de CISA refleja dos hechos: la explotación ya está confirmada, y la ruta vulnerable se puede alcanzar sin credenciales a través de SMTP cuando el paquete opcional de SNMP y sus notificaciones están habilitados. Soroko advirtió además que aplicar el parche puede cerrar el punto de entrada inicial, pero no elimina malware ni mecanismos de persistencia que ya se hayan instalado antes de la actualización, por lo que recomendó tratar a cualquier servidor vulnerable expuesto como un caso de respuesta a incidentes, y no como un simple parche de rutina.
La falla de Zimbra es una más entre varias que las organizaciones tuvieron que atender de emergencia en los últimos años. En julio, el FBI y agencias internacionales habían advertido sobre un grupo de amenaza persistente avanzada ruso conocido como Laundry Bear, que explotaba otra falla de Zimbra en una campaña activa desde hacía al menos un año.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.