Más de 6000 instancias de Apache ActiveMQ vulnerables a CVE-2026-34197 expuestas en línea

Más de 6000 instancias de Apache ActiveMQ expuestas a Internet siguen siendo vulnerables a CVE-2026-34197. Esta falla de seguridad recientemente rastreada se agregó al catálogo de vulnerabilidades explotadas conocidas (KEV) de la Agencia de Seguridad de Infraestructura y ciberseguridad de EE.

Instancias de Apache ActiveMQ expuestas CVE-2026-34197 es una vulnerabilidad de validación de entrada incorrecta en Apache ActiveMQ. Ahora estamos escaneando diariamente en busca de CVE-2026-34197 (vulnerabilidad de validación de entrada incorrecta de Apache ActiveMQ) que se agregó recientemente a @CISACyber ​​KEV. Vista del mapa del árbol del panel: https://t.co/AyJ5hVSYAC pic.twitter.com/Br79Efgj7a – The Shadowserver Foundation (@Shadowserver) 20 de abril de 2026 Shadowserver ha publicado un panel público que permite a los usuarios realizar un seguimiento de la cantidad de sistemas ActiveMQ expuestos etiquetados para CVE-2026-34197. También señaló a los defensores el aviso de seguridad oficial de Apache, así como referencias públicas de CISA, la Base de datos nacional de vulnerabilidades y material técnico compartido por Horizon3.ai.

Las organizaciones que ejecutan Apache ActiveMQ deben identificar inmediatamente las instancias expuestas, verificar las versiones instaladas, aplicar correcciones de proveedores y restringir el acceso a Internet siempre que sea posible. La publicación Más de 6000 instancias de Apache ActiveMQ vulnerables a CVE-2026-34197 expuestas en línea apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗