Ciberdelincuentes están explotando activamente vulnerabilidades en Drupal Commerce Core, Ivanti Connect Secure y Synology DSM, comprometiendo sistemas de organizaciones que no han aplicado las correcciones de seguridad. En Drupal, una brecha en el módulo Commerce Core permite eludir restricciones de acceso, lo que podría permitir a los atacantes ejercer influencia financiera sobre los vendedores. El equipo de desarrollo de Drupal ha emitido una alerta para que los administradores verifiquen las inconsistencias en las órdenes y apliquen la actualización a la versión 3.3.13 o superior.
Por su parte, la CISA de EE. UU. ha advertido sobre ataques contra Ivanti Connect Secure que han estado activos desde principios de octubre. Los atacantes aprovechan tres vulnerabilidades en cadena para evadir la autenticación, expandir sus permisos y ejecutar código malicioso. Ivanti ha publicado parches para corregir estas brechas, incluyendo una vulnerabilidad crítica (CVE-2026-104935) con un CVSS de 8,6, así como otras dos relacionadas con la falta de autenticación y el nombre de archivo predecible. Se recomienda a los responsables de TI aplicar estas actualizaciones de inmediato y ejecutar la herramienta Integrity Checker Tool para detectar indicadores de compromiso.
Finalmente, Synology ha alertado sobre ataques de ransomware contra versiones antiguas de su sistema operativo DSM. Aunque las vulnerabilidades fueron reveladas públicamente durante la conferencia Pwn2Own en octubre de 2024, los atacantes continúan explotando versiones no actualizadas para cifrar datos y exigir rescate. Synology ha publicado una nueva advertencia indicando que las bandas de ransomware están activamente atacando dispositivos con firmware desactualizado, exigiendo a los usuarios actualizar a las versiones corregidas disponibles.