ALERTA DE CIBERSEGURIDAD: FALLAS EN WSO2 Y ADOBE COMMERCE ESTÁN SIENDO UTILIZADAS EN ATAQUES REALES

ALERTA DE CIBERSEGURIDAD: FALLAS EN WSO2 Y ADOBE COMMERCE ESTÁN SIENDO UTILIZADAS EN ATAQUES REALES

Categoría: Tecnología – Ciberseguridad Tipo: Alerta de seguridad / Vulnerabilidades explotadas Impacto: Alto Fecha: 26 de septiembre de 2026 Entidad de referencia: CISA Tecnologías afectadas: WSO2 y Adobe Commerce

¿QUÉ PASÓ?

Autoridades de ciberseguridad alertaron sobre vulnerabilidades en productos utilizados por empresas para administrar servicios digitales y comercio electrónico que ya presentan evidencia de explotación en ataques reales.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) incorporó vulnerabilidades relacionadas con WSO2 y Adobe Commerce a su catálogo de fallas explotadas conocidas.

La diferencia frente a una vulnerabilidad simplemente descubierta es importante: la inclusión en este catálogo significa que existe evidencia de que atacantes están aprovechando la falla.

Entre los productos señalados se encuentran soluciones WSO2 utilizadas para gestión de APIs, integración y autenticación, además de Adobe Commerce, plataforma utilizada para desarrollar y administrar tiendas virtuales.

¿A QUIÉN AFECTA?

A empresas que utilicen directamente versiones vulnerables de WSO2 o Adobe Commerce, así como organizaciones cuyo comercio electrónico, portal empresarial o infraestructura tecnológica sea administrado por un proveedor que utilice estas soluciones.

También deben prestar atención las empresas que contrataron el desarrollo y mantenimiento de sus páginas o plataformas a terceros.

Que una empresa no reconozca los nombres WSO2 o Adobe Commerce no significa necesariamente que no los utilice. Estas herramientas pueden formar parte de la infraestructura administrada por su proveedor tecnológico.

¿POR QUÉ IMPORTA?

Cuando una vulnerabilidad empieza a ser explotada activamente, mantener un sistema vulnerable durante más tiempo aumenta la exposición de la empresa.

Dependiendo de la falla y de la configuración utilizada, un atacante puede intentar acceder a información, ejecutar acciones no autorizadas o utilizar el sistema comprometido como punto de entrada hacia otros servicios.

El riesgo puede ser especialmente relevante en comercio electrónico porque estas plataformas pueden relacionarse con información de clientes, pedidos, usuarios administrativos e integraciones con otros sistemas empresariales.

Por eso no basta con saber que existe una actualización. También debe determinarse si la empresa utilizó una versión vulnerable durante el período en que ya existía actividad maliciosa.

EJEMPLO PRÁCTICO

Una empresa vende productos mediante una tienda virtual administrada por un proveedor externo.

La gerencia nunca ha escuchado hablar de Adobe Commerce porque únicamente conoce el nombre comercial de su página.

Sin embargo, el proveedor construyó la tienda utilizando esa plataforma.

La empresa podría estar expuesta aunque internamente nadie haya instalado directamente el programa.

Por eso la consulta correcta al proveedor no es solamente “¿nuestra página está funcionando?”, sino “¿utilizamos alguno de los productos o versiones afectados y ya fueron instaladas las actualizaciones de seguridad correspondientes?”.

¿QUÉ DEBE HACER LA EMPRESA?

Las empresas deberían solicitar a su responsable de tecnología o proveedor que identifique si utilizan WSO2 o Adobe Commerce y determine las versiones instaladas.

Si existe una versión afectada, debe aplicarse la actualización o medida de mitigación publicada por el fabricante.

Pero cuando una vulnerabilidad ya está siendo explotada, actualizar puede no ser suficiente.

También conviene revisar registros de acceso y actividad para establecer si existieron comportamientos anormales antes de instalar la corrección.

Las empresas que tercerizan completamente su infraestructura tecnológica deberían solicitar confirmación al proveedor en lugar de asumir que las actualizaciones fueron realizadas automáticamente.

ESTADO ACTUAL

CISA incorporó las vulnerabilidades afectadas a su catálogo de vulnerabilidades explotadas conocidas, lo que indica evidencia de explotación activa.

Las organizaciones que utilicen los productos involucrados deben identificar las versiones instaladas, aplicar las correcciones o mitigaciones correspondientes y evaluar si existieron señales de compromiso durante el período previo a la actualización.

La alerta no significa que todas las empresas que utilizan WSO2 o Adobe Commerce hayan sido atacadas. El riesgo depende del producto, la versión, la configuración, la exposición del sistema y las medidas de seguridad implementadas.