Cisco alerta ejecución de root en Secure Email Gateway y Red Heron ataca organizaciones en Argentina

La agencia CISA ha emitido una alerta de seguridad máxima tras confirmarse la explotación activa de una vulnerabilidad en Cisco Secure Email Gateway que permite la ejecución de comandos con privilegios de root sin autenticación previa.

En las últimas horas, el panorama de la ciberseguridad global y regional se ha visto sacudido por una serie de incidentes críticos. Mientras Cisco lucha por contener una falla que afecta tanto a sus plataformas físicas como virtuales, en Latinoamérica se ha confirmado que organizaciones en Argentina han sido víctimas de una campaña automatizada de ejecución remota de código (RCE). Estos eventos, sumados a filtraciones masivas en Japón y Estados Unidos, subrayan la fragilidad de la infraestructura crítica ante actores de amenazas cada vez más sofisticados.

Cisco y el riesgo de ejecución remota como root

Explotación del CVE-2026-76461 en Secure Email Gateway

La vulnerabilidad identificada como CVE-2026-76461 en el sistema AsyncOS de Cisco es catalogada como crítica debido a su capacidad de otorgar control total del dispositivo a un atacante remoto no autenticado. Según reportes de BleepingComputer, la falla permite inyectar comandos que se ejecutan con el nivel más alto de privilegios en el sistema.

• Alcance transversal: Afecta a dispositivos físicos y virtuales, independientemente de su configuración específica, lo que anula muchas defensas perimetrales convencionales.
• Mandato de CISA: La Cybersecurity and Infrastructure Security Agency ha incluido esta falla en su catálogo KEV (Known Exploited Vulnerabilities), exigiendo a las agencias federales aplicar parches antes del 17 de septiembre.

Impacto en Latinoamérica: Red Heron y el compromiso de Gitea

Recientemente se ha detectado una campaña automatizada liderada por el actor de amenazas Red Heron, que ha explotado la vulnerabilidad CVE-2026-60004 en Gitea. Este software de control de versiones es fundamental para los equipos de desarrollo e ingeniería, lo que eleva significativamente el riesgo de ataques a la cadena de suministro.

En los últimos días, se confirmó que al menos 13 organizaciones en 7 países han sido comprometidas. Argentina destaca en la lista de naciones afectadas, junto a Canadá, Estados Unidos, Taiwán y Qatar. El uso de exploits RCE contra repositorios de código sugiere que los atacantes buscan infiltrarse en el ciclo de vida del desarrollo de software para plantar backdoors de largo aliento.

Espionaje y filtraciones: De Revolut a la Agencia Digital de Japón

El vector de ataque mediante ingeniería social ha alcanzado nuevos niveles de precisión. En un incidente reciente, el neobanco Revolut confirmó la filtración de datos de 680 clientes tras recibir una solicitud fraudulenta proveniente de un buzón de correo electrónico de una agencia gubernamental real. Esta técnica de "phishing de autoridad" permitió el acceso a pasaportes y registros financieros sensibles.

Por otro lado, en Japón, la Agencia Digital reportó un acceso no autorizado a través de sus sistemas VPN (Government Solution Service), lo que habría expuesto aproximadamente 246.000 registros de personal. Este caso, sumado a la venta de 153 millones de licencias de conducir de EE. UU. y Canadá en el marketplace Nexus, evidencia que la identidad digital es actualmente el botín más preciado en la dark web.

Conclusión

Los incidentes de esta semana demuestran que las defensas tradicionales están siendo superadas por ataques que combinan vulnerabilidades zero-day, debilidades en servicios VPN y manipulación de canales gubernamentales legítimos. La presencia de Argentina en los reportes de explotación activa de Gitea es un recordatorio de que las empresas latinoamericanas no son inmunes a las campañas de grupos avanzados como Red Heron. La ciberseguridad hoy no se trata solo de parches, sino de una visibilidad total sobre la infraestructura y la identidad.

¿Cómo puede ayudarte Cyberix?

En Cyberix, ayudamos a las empresas a anticiparse a estas amenazas mediante servicios de monitoreo preventivo y hardening de infraestructura crítica. Nuestro enfoque se centra en reducir la superficie de ataque y garantizar la continuidad operativa ante fallos de día cero.

• Auditoría en Ciberseguridad: Realizamos pentesting avanzado y auditorías bajo marcos NIST e ISO 27001 para identificar fallas como las de Cisco y VMware antes que los atacantes.
• Desarrollo de Software Seguro: Protegemos tus entornos de desarrollo y repositorios (Gitea/GitHub) contra intrusiones y ataques a la cadena de suministro.

¿Tu infraestructura está protegida contra las últimas fallas RCE? Contacta a los expertos de Cyberix hoy mismo.