{"id":966,"date":"2026-05-23T09:41:02","date_gmt":"2026-05-23T09:41:02","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/23\/error-de-inyeccion-sql-de-drupal-core-explotado-activamente-y-agregado-a-cisa-kev-cyberdefensa-mx\/"},"modified":"2026-05-23T09:41:02","modified_gmt":"2026-05-23T09:41:02","slug":"error-de-inyeccion-sql-de-drupal-core-explotado-activamente-y-agregado-a-cisa-kev-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/23\/error-de-inyeccion-sql-de-drupal-core-explotado-activamente-y-agregado-a-cisa-kev-cyberdefensa-mx\/","title":{"rendered":"Error de inyecci\u00f3n SQL de Drupal Core explotado activamente y agregado a CISA KEV \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha <a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/05\/22\/cisa-adds-one-known-exploited-vulnerability-catalog\" target=\"_blank\">agregado<\/a> una falla de seguridad cr\u00edtica recientemente reparada que afecta a Drupal Core a sus vulnerabilidades explotadas conocidas (<a href=\"https:\/\/www.cisa.gov\/known-exploited-vulnerabilities-catalog\" target=\"_blank\">KEV<\/a>) cat\u00e1logo, basado en evidencia de explotaci\u00f3n activa.<\/p>\n<p>La vulnerabilidad en cuesti\u00f3n es <b>CVE-2026-9082<\/b> (Puntuaci\u00f3n CVSS: 6,5), una vulnerabilidad de inyecci\u00f3n SQL que afecta a todas las versiones compatibles de Drupal Core.<\/p>\n<p>\u00abDrupal Core contiene una vulnerabilidad de inyecci\u00f3n SQL que podr\u00eda permitir la escalada de privilegios y la ejecuci\u00f3n remota de c\u00f3digo a trav\u00e9s de solicitudes especialmente dise\u00f1adas enviadas con la API de abstracci\u00f3n de la base de datos\u00bb, dijo CISA.<\/p>\n<p>La noticia de la explotaci\u00f3n llega menos de dos d\u00edas despu\u00e9s de que Drupal publicara correcciones para la falla. Actualmente no se sabe c\u00f3mo se explota la vulnerabilidad y cu\u00e1les son los objetivos finales de esos ataques.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/ai-cant-stop-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjPEV6-530TOlxG6PjrmdlY623wpBwduZ7t1HV6flcmO5R4q4AmfixDUzW0CrhlvMVNWbhvOIso-UDNTka4W_W9Chrdj_dglwBZwi7DuePM2IMIl-hfUYVIqBXgfpr_2619K8Gptb4LzwJ6gUbi7lWl2M8AFQJsHEaw63Q7tZ6708YGruiHrr0Y2W9YYxLQ\/s728-e100\/ThreatLocker-d.png\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>Hay parches disponibles para las siguientes versiones:<\/p>\n<ul>\n<li>Drupal 11.3.10<\/li>\n<li>Drupal 11.2.12<\/li>\n<li>Drupal 11.1.10<\/li>\n<li>Drupal 10.6.9<\/li>\n<li>Drupal 10.5.10<\/li>\n<li>Drupal 10.4.10<\/li>\n<li>Drupal 9.5 (se requiere parcheo manual)<\/li>\n<li>Drupal 8.9 (se requiere parcheo manual)<\/li>\n<\/ul>\n<p>En una actualizaci\u00f3n de su aviso del 22 de mayo de 2026, Drupal <a href=\"https:\/\/www.drupal.org\/sa-core-2026-004\" target=\"_blank\">admitido<\/a> que \u00abahora se est\u00e1n detectando intentos de explotaci\u00f3n en la naturaleza\u00bb. Imperva, propiedad de Thales, dijo que ha observado m\u00e1s de 15.000 intentos de ataque dirigidos a casi 6.000 sitios individuales en 65 pa\u00edses.<\/p>\n<p>\u00abHasta ahora, los ataques se dirigen principalmente a sitios de juegos y servicios financieros, en conjunto casi el 50% de todos los ataques\u00bb, dijo la compa\u00f1\u00eda. <a href=\"https:\/\/www.imperva.com\/blog\/imperva-customers-protected-against-cve-2026-9082-in-drupal-core\/\" target=\"_blank\">dicho<\/a>. \u00abLa mayor parte de la actividad observada hasta ahora parece ser de sondeo\u00bb.<\/p>\n<p>\u00abEste patr\u00f3n sugiere que los atacantes y los esc\u00e1neres intentan principalmente identificar sitios Drupal expuestos que ejecutan configuraciones vulnerables respaldadas por PostgreSQL. Si bien la actividad actualmente est\u00e1 dominada por el reconocimiento y la validaci\u00f3n, la naturaleza de la vulnerabilidad significa que una explotaci\u00f3n exitosa podr\u00eda pasar r\u00e1pidamente de la investigaci\u00f3n a la extracci\u00f3n de datos o la escalada de privilegios\u00bb.<\/p>\n<p>Se recomend\u00f3 a las agencias del Poder Ejecutivo Civil Federal (FCEB) que apliquen las correcciones antes del 27 de mayo de 2026 para una protecci\u00f3n \u00f3ptima.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha agregado una falla de seguridad cr\u00edtica recientemente reparada que afecta a Drupal Core a sus vulnerabilidades explotadas conocidas (KEV) cat\u00e1logo, basado en evidencia de explotaci\u00f3n activa. La vulnerabilidad en cuesti\u00f3n es CVE-2026-9082 (Puntuaci\u00f3n CVSS: 6,5), una vulnerabilidad de inyecci\u00f3n SQL que afecta [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[339,1896,100,2008,24,2612,778,66,626,110,683],"class_list":["post-966","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-activamente","tag-agregado","tag-cisa","tag-core","tag-cyberdefensa-mx","tag-drupal","tag-error","tag-explotado","tag-inyeccion","tag-kev","tag-sql"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/966","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=966"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/966\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=966"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=966"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=966"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}