Blog
Análisis, conocimiento práctico y novedades de la seguridad de redes, de nuestro equipo para el suyo.
Fortinet: la vulnerabilidad de FortiCloud SSO afecta también a FortiGates ya parcheados
A través del inicio de sesión de FortiCloud, los atacantes podían iniciar sesión como administrador en FortiGates ajenos, incluso en dispositivos que tenían instaladas todas las actualizaciones de diciembre. Qué significa CVE-2026-24858 y qué deben comprobar ahora los administradores.
Seguir leyendo
Cisco: vulnerabilidades zero-day en el portal VPN abren los firewalls ASA a los atacantes
Dos vulnerabilidades zero-day encadenadas en el servidor web VPN de Cisco ASA y FTD permiten tomar el control del firewall sin credenciales. Cisco atribuye los ataques a la campaña ArcaneDoor y la CISA emitió una directiva de emergencia.
Seguir leyendo
CitrixBleed 2: una vulnerabilidad de NetScaler expone tokens de sesión y elude la MFA
A través de CVE-2025-5777, los atacantes leen la memoria de los gateways NetScaler, incluidos tokens de sesión con los que pueden secuestrar sesiones ya iniciadas, MFA incluida. CISA informa de explotación activa.
Seguir leyendo
Ivanti Connect Secure: una cadena de zero-days abre las pasarelas VPN sin autenticación
Dos vulnerabilidades zero-day combinadas permiten a los atacantes tomar el control de las pasarelas VPN de Ivanti sin autenticación. Más de 1.700 dispositivos ya están comprometidos, y todavía no hay parche.
Seguir leyendo