fuente: https://securityonline.info/fortinet-critical-vulnerabilities-november-2026/
El 10 de noviembre de 2026, Fortinet publicó ocho avisos de seguridad críticos que afectan a FortiOS, FortiManager, FortiAnalyzer y FortiSASE. Estas vulnerabilidades críticas de Fortinet obtienen una puntuación de entre 9,0 y 9,8 en CVSS. La más grave, CVE-2026-126170, permite que un atacante no autenticado ejecute código en FortiManager y FortiAnalyzer cuando la API JSON está habilitada.
Seis de las ocho vulnerabilidades no requieren inicio de sesión, y varias afectan a los servicios de FortiManager y FortiAnalyzer. Fortinet descubrió casi todas internamente, con la ayuda del modelo de IA Claude Mythos. Algunas correcciones aún están pendientes, por lo que se recomienda aplicar soluciones alternativas cuando no haya parches disponibles.
Nos informamos a nuestros clientes sobre tres cosas al respecto de la seguridad de los agentes de inteligencia artificial: necesitan sus propias identidades, ac...
Leer artículo →Una versión corrupta de la popular extensión Nx Console para Visual Studio Code permaneció en el Marketplace oficial de VS Code durante solo aproximadamente 18...
Leer artículo →Anthropic ha lanzado Claude Mythos 5.2, su último modelo de IA para ingeniería de ciberseguridad, con una puntuación del 76,3 % en CyScenarioBench. Lanzado el 9...
Leer artículo →