fuente: https://securityonline.info/fortinet-critical-vulnerabilities-november-2026/
El 10 de noviembre de 2026, Fortinet publicó ocho avisos de seguridad críticos que afectan a FortiOS, FortiManager, FortiAnalyzer y FortiSASE. Estas vulnerabilidades críticas de Fortinet obtienen una puntuación de entre 9,0 y 9,8 en CVSS. La más grave, CVE-2026-126170, permite que un atacante no autenticado ejecute código en FortiManager y FortiAnalyzer cuando la API JSON está habilitada.
Seis de las ocho vulnerabilidades no requieren inicio de sesión, y varias afectan a los servicios de FortiManager y FortiAnalyzer. Fortinet descubrió casi todas internamente, con la ayuda del modelo de IA Claude Mythos. Algunas correcciones aún están pendientes, por lo que se recomienda aplicar soluciones alternativas cuando no haya parches disponibles.
El gigante naviero Maersk ha confirmado que un ciberdelincuente vulneró los sistemas de una empresa que adquirió previamente y robó datos. El grupo de ransomwar...
Leer artículo →El plugin STAGGS para WordPress, desarrollado por Staggs, presenta una vulnerabilidad de inyección de código que permite la inclusión remota de código. Un ataca...
Leer artículo →Next.js lanzó una actualización de seguridad extraordinaria el 14 de octubre que corrige dos vulnerabilidades críticas que permitían la ejecución remota de códi...
Leer artículo →