Fortinet alerta sobre la explotación activa de una vulnerabilidad crítica (CVE-2026-58138, CVSS 9.8) en Orkes Conductor que permite ejecución remota…
Más información
Vulnerabilidad crítica en Cisco Secure Email Gateway explotada en la naturaleza permite ejecución de comandos como root
Cisco ha advertido que una nueva vulnerabilidad crítica que afecta al software AsyncOS para Cisco Secure Email Gateway está siendo…
Más información
CISA alerta sobre vulnerabilidades explotadas en Cisco, Citrix y Fortinet y fija el 12 de septiembre como fecha límite de parcheo federal
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) ha añadido tres fallos de seguridad que afectan…
Más información
Evooo1Bot: Nueva botnet Linux convierte dispositivos perimetrales en proxies SOCKS5
Investigadores de Fortinet FortiGuard Labs han descubierto una nueva botnet Linux llamada Evooo1Bot, derivada del código fuente de Mirai, que…
Más información
Nuevo botnet Linux Evooo1Bot convierte routers en nodos de retransmisión de tráfico
Un nuevo botnet modular basado en Mirai llamado Evooo1Bot ha estado atacando dispositivos de gateway expuestos a internet, convirtiéndolos en…
Más información
Atacantes explotan vulnerabilidad de inyección de comandos en Arista VeloCloud Orchestrator
Una falla de seguridad de máxima gravedad que afecta las versiones on-premises de Arista VeloCloud Orchestrator (VCO) ha sido explotada…
Más información
CISA ordena acción inmediata por vulnerabilidades de Fortinet explotadas activamente
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) emitió una orden para que agencias gubernamentales prioricen…
Más información
Campaña de robo de credenciales FortiBleed vinculada al ransomware Lynx
La campaña masiva de robo de credenciales FortiBleed ha sido vinculada a las operaciones de ransomware INC y Lynx, lo…
Más información
Resumen semanal: vulnerabilidades en navegadores, asesinos de EDR, botnet en TV, fallo en OpenBSD, troyano Android y más
Resumen semanal de ciberseguridad: campaña FortiBleed contra firewalls Fortinet, GentleKiller para desactivar EDR, explotación activa de CVE-2026-20253 en Splunk, exploit…
Más información
Campaña FortiBleed usó un sniffer personalizado de FortiGate para robar credenciales
La campaña FortiBleed, que afectó a más de 430.000 firewalls FortiGate, utilizó una herramienta personalizada llamada FortigateSniffer que abusó del…
Más información
