Cisco corrigió 34 fallas en Expressway, IOS XR, Snort 3 y sus sistemas de comunicaciones unificadas; la más grave, CVE-2026-76466, es crítica y en ciertas configuraciones deja correr comandos como root en Expressway. El arreglo es la versión X15.5.20. Sin ataques reportados. Lo que se sabe (SecurityWeek, 22 oct; avisos de Cisco del 21 oct): • Son 34 vulnerabilidades en varios productos. • Expressway CVE-2026-76466 (crítica): en ciertas configuraciones, cookies persistentes y una validación insuficiente de certificados de cliente permiten llegar a la base de datos y ejecutar comandos como root. Arreglo: X15.5.20. • Comunicaciones unificadas (Unified CM, IM&P, Unity Connection y otros): CVE-2026-76473, CVE-2026-76474 y CVE-2026-76475, críticas. • Snort 3: CVE-2026-20236 y CVE-2026-20043, críticas. • La nota no reporta explotación. En sencillo: Expressway es la puerta por donde entran las videollamadas y la telefonía desde afuera. Si alguien queda de root ahí, ya no es una llamada, es una visita. Qué hacer: 1) Actualiza Expressway a X15.5.20. 2) Revisa los avisos de comunicaciones unificadas y Snort 3 y aplica los parches. 3) Empieza por lo que está expuesto a internet.