fuente: https://securityonline.info/fortinet-critical-vulnerabilities-november-2026/
El 10 de noviembre de 2026, Fortinet publicó ocho avisos de seguridad críticos que afectan a FortiOS, FortiManager, FortiAnalyzer y FortiSASE. Estas vulnerabilidades críticas de Fortinet obtienen una puntuación de entre 9,0 y 9,8 en CVSS. La más grave, CVE-2026-126170, permite que un atacante no autenticado ejecute código en FortiManager y FortiAnalyzer cuando la API JSON está habilitada.
Seis de las ocho vulnerabilidades no requieren inicio de sesión, y varias afectan a los servicios de FortiManager y FortiAnalyzer. Fortinet descubrió casi todas internamente, con la ayuda del modelo de IA Claude Mythos. Algunas correcciones aún están pendientes, por lo que se recomienda aplicar soluciones alternativas cuando no haya parches disponibles.
Diversos ciberdelincuentes están abusando de GSocket, una herramienta legítima de acceso remoto de código abierto, para mantener el acceso a servidores Linux in...
Leer artículo →Microsoft ha confirmado los informes de que las actualizaciones de seguridad de noviembre de 2026 no se instalan correctamente en sistemas Windows 11 con la act...
Leer artículo →Microsoft ha confirmado que las actualizaciones de Windows publicadas desde el Patch Tuesday de octubre de 2026 están causando problemas de rendimiento y estabi...
Leer artículo →