fuente: https://securityonline.info/fortinet-critical-vulnerabilities-november-2026/
El 10 de noviembre de 2026, Fortinet publicó ocho avisos de seguridad críticos que afectan a FortiOS, FortiManager, FortiAnalyzer y FortiSASE. Estas vulnerabilidades críticas de Fortinet obtienen una puntuación de entre 9,0 y 9,8 en CVSS. La más grave, CVE-2026-126170, permite que un atacante no autenticado ejecute código en FortiManager y FortiAnalyzer cuando la API JSON está habilitada.
Seis de las ocho vulnerabilidades no requieren inicio de sesión, y varias afectan a los servicios de FortiManager y FortiAnalyzer. Fortinet descubrió casi todas internamente, con la ayuda del modelo de IA Claude Mythos. Algunas correcciones aún están pendientes, por lo que se recomienda aplicar soluciones alternativas cuando no haya parches disponibles.
Terminal2Shell afirma que una vulnerabilidad crítica que data de 1971 afecta a más de dos mil millones de dispositivos, permitiendo que cualquiera que abra una...
Leer artículo →Investigadores de seguridad descubrieron un conjunto de herramientas .NET modular llamado Turla Cereal, un malware dirigido a servidores gubernamentales de Micr...
Leer artículo →Los responsables del mantenimiento de la biblioteca React corrigieron una vulnerabilidad crítica de ejecución remota de código sin autenticación en los componen...
Leer artículo →