Navegación

Fortinet corrige ocho fallos críticos en FortiOS, FortiManager y FortiAnalyzer.

fuente: https://securityonline.info/fortinet-critical-vulnerabilities-november-2026/

El 10 de noviembre de 2026, Fortinet publicó ocho avisos de seguridad críticos que afectan a FortiOS, FortiManager, FortiAnalyzer y FortiSASE. Estas vulnerabilidades críticas de Fortinet obtienen una puntuación de entre 9,0 y 9,8 en CVSS. La más grave, CVE-2026-126170, permite que un atacante no autenticado ejecute código en FortiManager y FortiAnalyzer cuando la API JSON está habilitada.

Seis de las ocho vulnerabilidades no requieren inicio de sesión, y varias afectan a los servicios de FortiManager y FortiAnalyzer. Fortinet descubrió casi todas internamente, con la ayuda del modelo de IA Claude Mythos. Algunas correcciones aún están pendientes, por lo que se recomienda aplicar soluciones alternativas cuando no haya parches disponibles.

Últimas noticias

09 DE NOVIEMBRE, 2026

La filtración de datos en la nube de Iris Ohyama expone información de 7,7 millones de clientes.

El fabricante japonés Iris Ohyama, operador de la plataforma de compras Iris Plaza, reveló que la información personal de aproximadamente 7,7 millones de person...

Leer artículo →
09 DE NOVIEMBRE, 2026

LNbits insta a todos los operadores a cerrar sus servidores de monederos Bitcoin Lightning ante los ataques.

Todos los usuarios de LNbits, un sistema de monedero Bitcoin Lightning gratuito y de código abierto, deben apagar sus servidores de inmediato debido a una olead...

Leer artículo →
09 DE NOVIEMBRE, 2026

Se explota una vulnerabilidad de Web3Auth para robar criptomonedas de Keplr; el proveedor vacía otras billeteras por seguridad.

Algunos usuarios que crearon una billetera de criptomonedas Keplr con su cuenta de Google o Apple han sufrido el robo de dinero por parte de un atacante. Keplr...

Leer artículo →