CVE-2026-129432: Vulnerabilidad crítica en Ettercap y múltiples fallas en JSON::XS para Perl lideran la semana

Lo más relevante para Chile

Esta semana se registraron 22 incidentes o filtraciones con impacto directo en Chile, aunque los detalles específicos no fueron proporcionados en los datos. Se recomienda a organizaciones chilenas monitorear sus sistemas y aplicar parches críticos prioritariamente.

Vulnerabilidades críticas con explotación activa

De los 70 CVEs agregados al catálogo KEV de CISA (explotación activa confirmada), destacan:

• CVE-2026-129432 en Ettercap: Permite a atacantes adyacentes leer hasta 100 bytes de memoria mediante paquetes MOUNT MNT manipulados (versiones afectadas hasta 0.8.5.1).
• CVE-2026-129431 en Ettercap: Vulnerabilidad de lectura de memoria heap mediante paquetes SOCKS5 maliciosos.
• Múltiples fallas en JSON::XS para Perl: Incluyen agotamiento de memoria (CVE-2026-124536), desbordamiento de entero (CVE-2026-129113), fugas de memoria (CVE-2026-124541, CVE-2026-124539), y lectura de memoria liberada (CVE-2026-129115).

Routers Cudy en la mira

Tres vulnerabilidades críticas en routers Cudy TR3000 (firmware anterior a v2.5.42) permiten a administradores autenticados ejecutar comandos como root:

• CVE-2026-129102: Inyección de comandos en campo de configuración.
• CVE-2026-129101: Asignación masiva en método RPC 'vpn.set_conf'.
• CVE-2026-129100: Inyección en claves OpenVPN.

Ataques de ransomware: Endzone activo

El grupo Endzone reivindicó dos ataques esta semana:

• Contra Momentum Telecom (telecomunicaciones en la nube) explotando vulnerabilidades no especificadas.
• Contra Absolute Bail Bonds (agencias de fianzas), con exfiltración de 5 GB de datos y cifrado de 3.5 TB incluyendo backups.

Contexto global: LockBit, Qilin, Akira, Clop y Play lideran históricamente en número de víctimas, pero Endzone muestra actividad reciente concentrada.

Patrones y recomendaciones

Patrones repetidos: Múltiples fallas en un mismo software (Ettercap, JSON::XS, Cudy TR3000) indican necesidad de revisión exhaustiva de estos sistemas. El sector de telecomunicaciones y servicios en la nube sigue siendo objetivo frecuente.

Qué priorizar: Actualizar Ettercap, routers Cudy, y módulos Perl JSON::XS inmediatamente. Revisar configuraciones de autenticación y permisos en sistemas expuestos.

Ruido vs. señal: Los 107 CVEs con PoC público representan riesgo moderado, pero solo los 70 en KEV requieren acción inmediata. La mayoría de los 3299 items semanales son de prioridad baja o media.

Período	2026-11-07 a 2026-11-14
Ítems destacados	3299