CVE-2026-87886: Escalada de Privilegios en Acronis Cyber Protect Backup Añadida al Catálogo CISA KEV
Análisis de CVE-2026-87886 en Acronis Cyber Protect: elevación a SYSTEM, eliminación de copias de seguridad por ransomware y mitigación en CISA KEV.
📌
Serie de Resúmenes de Seguridad: Semana del 18 de Septiembre de 2026 • 5 min de lectura
Una vulnerabilidad de escalada de privilegios locales en el agente de Acronis Cyber Protect Backup (CVE-2026-87886) ha sido añadida a CISA KEV tras detectarse su uso por operadores de ransomware para neutralizar copias de seguridad.
🚨
Inteligencia de Vulnerabilidades:
Identificador: CVE-2026-87886
Clasificación: CWE-269: Gestión Indebida de Privilegios en Agente de Backup
Severidad: Alta (CVSS 7.8)
Estado: 🚨 Añadido a CISA KEV / Explotación Activa por Ransomware
Sistemas Afectados: Agentes de Acronis Cyber Protect anteriores a C24.08
Mitigación: Desplegar la actualización C24.08 de Acronis en todos los endpoints
📚
Más Análisis en Detalle de este Resumen:
CVE-2026-76460: Análisis del Día Cero CVSS 10.0 en Cisco ISE
VMSA-2026-0007: Fallas de Escape de Hipervisor en VMware Workstation
Avisos en Palo Alto GlobalProtect y Agentes Prisma Access
Defensa Zero Trust: Protección de Servidores NAC e Hipervisores
← Volver al Resumen Semanal Completo
