Angriffe auf Linux- und VMware-ESX-Schwachstellen

La agencia de ciberseguridad de Estados Unidos, CISA, ha incluido varias vulnerabilidades en su catálogo de fallos explotados activamente. Entre ellos destaca un problema en el software de virtualización VMware ESX (CVE-2026-41709), que permite a los atacantes realizar operaciones sin dejar rastro en los registros (logs), facilitando que oculten su presencia tras un ingreso.

Por otro lado, se ha confirmado el éxito de ataques mediante la vulnerabilidad 'php2shell' en el lenguaje de programación PHP. Este fallo permite a los criminales introducir y ejecutar código malicioso en servidores. Se han detectado ataques que utilizan inteligencia artificial para comprometer infraestructuras de red, afectando incluso a sistemas operativos de firewalls como PAN-OS de Palo Alto Networks.

Asimismo, el núcleo de Linux (kernel) presenta fallos graves que están siendo aprovechados. Se han identificado vulnerabilidades como la 'Fragnesia' (CVE-2026-46300) para aumentar privilegios, y otros fallos en el kernel (CVE-2025-39682, CVE-2025-39964 y CVE-2026-53266) que pueden causar desde el cierre inesperado de sistemas (denegación de servicio) hasta la toma de control total del equipo por parte de un atacante.

Qué significa para una pyme colombiana y cucuteña: Si usted utiliza servidores con Linux, entornos de virtualización VMware o tiene páginas web que corren sobre PHP, debe actuar de inmediato. Primero, verifique que su software de VMware esté actualizado con los parches de Broadcom lanzados desde julio. Segundo, asegúrese de que su servidor web tenga la última versión de PHP para evitar que le inyecten código malicioso. Tercero, si usa firewalls Palo Alto, aplique los parches de seguridad de inmediato. No deje pasar estas actualizaciones, pues los atacantes ya están usando estos fallos para entrar en empresas y borrar sus huellas.