fuente: https://securityonline.info/fortinet-critical-vulnerabilities-november-2026/
El 10 de noviembre de 2026, Fortinet publicó ocho avisos de seguridad críticos que afectan a FortiOS, FortiManager, FortiAnalyzer y FortiSASE. Estas vulnerabilidades críticas de Fortinet obtienen una puntuación de entre 9,0 y 9,8 en CVSS. La más grave, CVE-2026-126170, permite que un atacante no autenticado ejecute código en FortiManager y FortiAnalyzer cuando la API JSON está habilitada.
Seis de las ocho vulnerabilidades no requieren inicio de sesión, y varias afectan a los servicios de FortiManager y FortiAnalyzer. Fortinet descubrió casi todas internamente, con la ayuda del modelo de IA Claude Mythos. Algunas correcciones aún están pendientes, por lo que se recomienda aplicar soluciones alternativas cuando no haya parches disponibles.
D-Link compartió medidas de mitigación para múltiples vulnerabilidades de seguridad sin parchear que afectan a los switches Gigabit apilables gestionados de la...
Leer artículo →Un grupo de ciberdelincuentes publicó en un foro de venta de datos un archivo con información personal de cientos de miles de personas presuntamente registradas...
Leer artículo →Este miércoles 4 de noviembre, una fuente anónima le hizo llegar a MuchoHacker.lol fotos de la pantalla de un sistema que, según esa persona, usa la entidad de...
Leer artículo →