La CISA confirmó 24 nuevas entradas en el catálogo de vulnerabilidades explotadas (KEV) a lo largo de agosto de 2026. A continuación, las que más pesan para el parque tecnológico brasileño y lo que cada una exige de respuesta.

Las incorporaciones que importan

• CVE-2026-55040 — Microsoft SharePoint, autenticación débil. Prueba de concepto pública y explotación activa desde el 11/08.

• CVE-2026-8452 — Citrix NetScaler ADC y Gateway, desbordamiento de búfer. Equipamiento de borde, expuesto por definición.

• CVE-2026-59310 — Broadcom VMware vCenter, path traversal. Comprometer vCenter es comprometer toda la virtualización.

• CVE-2026-20349 — Cisco Secure Firewall ASA y FTD, inspección de heap.

• CVE-2026-68820 — Windows Ancillary Function Driver para WinSock, use-after-free. Camino clásico de elevación local de privilegios.

• CVE-2026-33824 — Microsoft IKE Service Extensions, double free.

• CVE-2026-18577 — N-able N-central, bypass de autenticación por camino alternativo. Una herramienta de gestión remota es un objetivo de alto valor.

• CVE-2026-72898 — Metabase, inyección SQL. Común en entornos de datos y frecuentemente expuesta.

• CVE-2026-65400 — Apple macOS, autenticación indebida.

• CVE-2026-81578 y CVE-2026-82078 — PaperCut, ausencia de autenticación en una función crítica y reflexión insegura.

Cómo priorizar

La puntuación CVSS por sí sola no ordena una cola de trabajo. Tres criterios resuelven la mayor parte de las decisiones: el activo es accesible desde internet, la falla está en KEV y existe explotación pública disponible. Cuando los tres coinciden, la corrección deja de ser una ventana de mantenimiento y se convierte en respuesta a incidentes.

Los equipos de borde —firewall, VPN, gateway, balanceador— merecen un tratamiento aparte. Son la primera puerta y rara vez tienen agente de EDR.