fuente: https://securityonline.info/fortinet-critical-vulnerabilities-november-2026/
El 10 de noviembre de 2026, Fortinet publicó ocho avisos de seguridad críticos que afectan a FortiOS, FortiManager, FortiAnalyzer y FortiSASE. Estas vulnerabilidades críticas de Fortinet obtienen una puntuación de entre 9,0 y 9,8 en CVSS. La más grave, CVE-2026-126170, permite que un atacante no autenticado ejecute código en FortiManager y FortiAnalyzer cuando la API JSON está habilitada.
Seis de las ocho vulnerabilidades no requieren inicio de sesión, y varias afectan a los servicios de FortiManager y FortiAnalyzer. Fortinet descubrió casi todas internamente, con la ayuda del modelo de IA Claude Mythos. Algunas correcciones aún están pendientes, por lo que se recomienda aplicar soluciones alternativas cuando no haya parches disponibles.
Los hackers están utilizando una cadena de exploits pública llamada Plex2Shell para infiltrarse en sistemas Plex Media Server sin parchear e instalar mineros de...
Leer artículo →Los portales de recompensas fraudulentos y los sorteos falsos de tarjetas de regalo están proliferando a nivel mundial, engañando a los usuarios con procesos de...
Leer artículo →El banco cooperativo francés Crédit Mutuel Arkéa fue víctima de un ciberataque que permitió transacciones fraudulentas por un valor de hasta 133 millones de dól...
Leer artículo →