fuente: https://securityonline.info/fortinet-critical-vulnerabilities-november-2026/
El 10 de noviembre de 2026, Fortinet publicó ocho avisos de seguridad críticos que afectan a FortiOS, FortiManager, FortiAnalyzer y FortiSASE. Estas vulnerabilidades críticas de Fortinet obtienen una puntuación de entre 9,0 y 9,8 en CVSS. La más grave, CVE-2026-126170, permite que un atacante no autenticado ejecute código en FortiManager y FortiAnalyzer cuando la API JSON está habilitada.
Seis de las ocho vulnerabilidades no requieren inicio de sesión, y varias afectan a los servicios de FortiManager y FortiAnalyzer. Fortinet descubrió casi todas internamente, con la ayuda del modelo de IA Claude Mythos. Algunas correcciones aún están pendientes, por lo que se recomienda aplicar soluciones alternativas cuando no haya parches disponibles.
La pregunta más simple del directorio '¿Cómo bien estamos, comparado con quién?' tiene cuatro respuestas honestas que miden cosas diferentes: evaluación autocrí...
Leer artículo →Palo Alto Networks ha revelado una vulnerabilidad de ejecución remota de código en el software PAN-OS que se ejecuta en Panorama. Identificada como CVE-2026-033...
Leer artículo →Un ciberdelincuente utilizó credenciales robadas de GitHub para distribuir un malware de robo de secretos a decenas de miles de repositorios de código. La activ...
Leer artículo →