fuente: https://securityonline.info/fortinet-critical-vulnerabilities-november-2026/
El 10 de noviembre de 2026, Fortinet publicó ocho avisos de seguridad críticos que afectan a FortiOS, FortiManager, FortiAnalyzer y FortiSASE. Estas vulnerabilidades críticas de Fortinet obtienen una puntuación de entre 9,0 y 9,8 en CVSS. La más grave, CVE-2026-126170, permite que un atacante no autenticado ejecute código en FortiManager y FortiAnalyzer cuando la API JSON está habilitada.
Seis de las ocho vulnerabilidades no requieren inicio de sesión, y varias afectan a los servicios de FortiManager y FortiAnalyzer. Fortinet descubrió casi todas internamente, con la ayuda del modelo de IA Claude Mythos. Algunas correcciones aún están pendientes, por lo que se recomienda aplicar soluciones alternativas cuando no haya parches disponibles.
Los ciberdelincuentes están explotando una vulnerabilidad de alta gravedad de OpenSSH, con una década de antigüedad, que les permite eludir la autenticación por...
Leer artículo →La empresa de infraestructura de IA, Fireworks, informó que ciberdelincuentes robaron información de facturación y datos específicos de IA durante dos brechas d...
Leer artículo →Una vulnerabilidad de Outlook explotada generó la mayor atención en Microsoft's más reciente Patch Tuesday, que incluyó un total de 1,093 errores.
Leer artículo →