El informe InfraTrust Pulse de Eclypsium correspondiente a octubre revela que los atacantes explotan vulnerabilidades en infraestructura de red crítica,…
Más información
Hackers comprometen firewalls y VPN empresariales y exponen más de 70.000 credenciales
Investigadores de ciberseguridad han revelado una campaña a gran escala dirigida a dispositivos de red expuestos, como los firewalls Fortinet…
Más información
PoC pública para vulnerabilidad crítica en FortiSIEM permite ejecución remota de código sin autenticación
Investigadores han publicado una prueba de concepto para una falla crítica en FortiSIEM (CVE-2026-106173, CVSS 9.4) que permite a atacantes…
Más información
PEERSTITCH: malware residente en memoria explota fallo en FortiOS y elude controles en VPN etiquetadas
Un actor de amenazas avanzado explotó una vulnerabilidad en Fortinet FortiOS para distribuir el malware ARM64 PEERSTITCH, que opera en…
Más información
El FBI alerta sobre la persistencia de los ataques FortiBleed contra dispositivos FortiGate y VPN SSL
El FBI advierte que los ataques FortiBleed continúan dirigidos contra firewalls Fortinet FortiGate y puertas de enlace SSL VPN expuestas,…
Más información
Resumen semanal: 0-días en NetScaler y FortiMail, filtraciones de AI Coding, Spectre v2 y arrestos por ransomware
La semana estuvo marcada por vulnerabilidades de día cero explotadas activamente en Citrix NetScaler y Fortinet FortiMail, una nueva variante…
Más información
Vulnerabilidad crítica de día cero en FortiMail explotada en ataques permite escritura arbitraria de archivos sin autenticación
La CISA añade una vulnerabilidad crítica en Fortinet FortiMail a su catálogo de vulnerabilidades explotadas tras detectarse ataques activos. El…
Más información
Fortinet alerta sobre vulnerabilidad crítica en FortiMail explotada en ataques zero-day
Fortinet advierte sobre una vulnerabilidad crítica en FortiMail, identificada como CVE-2026-104286, que está siendo explotada activamente en ataques zero-day para…
Más información
Ejecución remota de código crítica pre-autenticación en Orkes Conductor explotada en la naturaleza
Fortinet alerta sobre la explotación activa de una vulnerabilidad crítica (CVE-2026-58138, CVSS 9.8) en Orkes Conductor que permite ejecución remota…
Más información
Vulnerabilidad crítica en Cisco Secure Email Gateway explotada en la naturaleza permite ejecución de comandos como root
Cisco ha advertido que una nueva vulnerabilidad crítica que afecta al software AsyncOS para Cisco Secure Email Gateway está siendo…
Más información
