fuente: https://securityonline.info/fortinet-critical-vulnerabilities-november-2026/
El 10 de noviembre de 2026, Fortinet publicó ocho avisos de seguridad críticos que afectan a FortiOS, FortiManager, FortiAnalyzer y FortiSASE. Estas vulnerabilidades críticas de Fortinet obtienen una puntuación de entre 9,0 y 9,8 en CVSS. La más grave, CVE-2026-126170, permite que un atacante no autenticado ejecute código en FortiManager y FortiAnalyzer cuando la API JSON está habilitada.
Seis de las ocho vulnerabilidades no requieren inicio de sesión, y varias afectan a los servicios de FortiManager y FortiAnalyzer. Fortinet descubrió casi todas internamente, con la ayuda del modelo de IA Claude Mythos. Algunas correcciones aún están pendientes, por lo que se recomienda aplicar soluciones alternativas cuando no haya parches disponibles.
Desde el martes, un atacante utilizó credenciales robadas de 4.837 cuentas de GitHub para instalar un programa malicioso de robo de secretos en repositorios a l...
Leer artículo →Una vulnerabilidad corregida esta semana en Node.js permite que clientes no autenticados bloqueen los servidores que utilizan la compatibilidad integrada con HT...
Leer artículo →Un fallo crítico en el servidor de MongoDB permite a un atacante no autenticado enviar dos solicitudes que causan un colapso en el servidor de base de datos. El...
Leer artículo →