Una falla de seguridad de máxima gravedad que afecta las versiones on-premises de Arista VeloCloud Orchestrator (VCO) ha sido explotada…
Más información
CISA ordena acción inmediata por vulnerabilidades de Fortinet explotadas activamente
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) emitió una orden para que agencias gubernamentales prioricen…
Más información
Campaña de robo de credenciales FortiBleed vinculada al ransomware Lynx
La campaña masiva de robo de credenciales FortiBleed ha sido vinculada a las operaciones de ransomware INC y Lynx, lo…
Más información
Resumen semanal: vulnerabilidades en navegadores, asesinos de EDR, botnet en TV, fallo en OpenBSD, troyano Android y más
Resumen semanal de ciberseguridad: campaña FortiBleed contra firewalls Fortinet, GentleKiller para desactivar EDR, explotación activa de CVE-2026-20253 en Splunk, exploit…
Más información
Campaña FortiBleed usó un sniffer personalizado de FortiGate para robar credenciales
La campaña FortiBleed, que afectó a más de 430.000 firewalls FortiGate, utilizó una herramienta personalizada llamada FortigateSniffer que abusó del…
Más información
CISA insta a usuarios de Fortinet a proteger sus dispositivos tras filtración FortiBleed
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) advirtió a los clientes de Fortinet que aseguren…
Más información
Fuga de FortiBleed expone credenciales de VPN de Fortinet para 73,000 dispositivos
Una filtración de datos denominada 'FortiBleed' ha expuesto credenciales de VPN de Fortinet y FortiGate de 73,932 URL de cortafuegos…
Más información
Vulnerabilidades críticas de Fortinet FortiSandbox ya son explotadas en ataques
Atacantes están explotando varias vulnerabilidades críticas en la plataforma de detección de amenazas cibernéticas FortiSandbox de Fortinet, según la empresa…
Más información
La botnet C0XMO se propaga a través de una vulnerabilidad en routers DD-WRT y elimina malware rival
Una nueva variante de la botnet Gafgyt, llamada C0XMO, ataca routers DD-WRT y otros dispositivos mediante CVE-2021-27137, con 19 métodos…
Más información
Hackers explotan fallo en FortiClient EMS para distribuir malware robador de credenciales
Atacantes están explotando una vulnerabilidad de omisión de autenticación (CVE-2026-35616) en FortiClient Enterprise Management Server (EMS) para distribuir un robador…
Más información
