Actualidad ISAC

 
Alerta

Fortinet insta a los clientes a aplicar parches las fallas críticas que afectan a FortiOS, FortiManager y FortiAnalyzer

Resumen Informativo

🏷 Tags:MALWAREEXPLOITVULNERABILIDADCREDENCIALESRCEPARCHECVE
Nivel de riesgo estimado: Critico  |  CVEs: CVE-2026-109618, CVE-2026-109619, CVE-2026-111497

De acuerdo a la publicación titulada Fortinet insta a los clientes a aplicar parches las fallas críticas que afectan a FortiOS, FortiManager y FortiAnalyzer, difundida en fecha 22/10/2026 09:58, por el medio Cybersecuritynews (Autor: Guru Baran):

Fortinet ha instado a los clientes a priorizar las actualizaciones de seguridad para FortiOS, FortiManager y FortiAnalyzer programadas para el 22 de octubre de 2026. La versión coordinada aborda las vulnerabilidades críticas y de alta gravedad, incluidas las fallas encontradas a través de las pruebas de seguridad asistidas por IA.

En un anuncio publicado el 21 de octubre, el Director de Seguridad de la Información de Fortinet, Carl Windsor, advirtió a los clientes que no consideraran estas actualizaciones como un mantenimiento rutinario. Según explicó, el proceso conocido como patch diffing (difracción de parches) permite a los atacantes analizar las correcciones publicadas para identificar vulnerabilidades antes de que las organizaciones completen sus procesos de actualización.

Las versiones afectadas incluyen múltiples ramas de FortiOS, FortiManager, FortiAnalyzer, FortiMail y FortiAuthenticator, por lo que Fortinet recomienda actualizar a las versiones corregidas correspondientes lo antes posible.

Además, Fortinet anunció que publicará avisos públicos detallados sobre estas vulnerabilidades en su página PSIRT el próximo 10 de noviembre.

Por otra parte, el proyecto PHP lanzó el 21 de octubre parches de emergencia para las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, conocidas colectivamente como PHP2Shell.

Fortinet recomienda identificar los sistemas expuestos, realizar copias de seguridad de las configuraciones y programar ventanas de mantenimiento urgente para el 22 y 23 de octubre. La publicación Fortinet insta a los clientes a aplicar parches las fallas críticas que afectan a FortiOS, FortiManager y FortiAnalyzer apareció primero en Cyber Security News.

🛡️Indicadores de Compromiso (IoC)Extraídos automáticamente — verificar antes de usar
CVE
CVE-2026-109618CVE-2026-109619CVE-2026-111497
Direcciones IP
8.0.18.07.6.77.67.4.127.47.2.137.27.4.117.47.2.127.27.6.67.67.4.87.48.0.38.06.6.106.6

⚠️ Dominios y URLs defangeados ([.] / hxxp) para prevenir activación accidental de enlaces maliciosos.

📌 Cita formal

Fuente: Cybersecuritynews
Título original: Fortinet insta a los clientes a aplicar parches las fallas críticas que afectan a FortiOS, FortiManager y FortiAnalyzer
Publicado: 22/10/2026 09:58
Enlace: https://cybersecuritynews.com/fortinet-urges-to-patch-critical-flaws
Consultado: 22/10/2026

Consultar publicación original ↗

#credenciales #CVE #exploit #malware #parche #RCE #vulnerabilidad
Anterior Siguiente