Vulnerabilidades explotadas en FortiOS

La CISA, junto a Fortinet, ha lanzado un aviso de seguridad en el cual se discute el descubrimiento de una falla de seguridad que permite a un atacante tener acceso de lectura a un dispositivo afectado. Esta falla de seguridad no es nueva ni se trata de una sola vulnerabilidad...

Ransomware Qilin Utiliza Spear-Phishing

El grupo de ransomware Qilin apareció por primera vez a finales de octubre de 2022. Ese fue su año con menor actividad; su punto máximo se alcanzó a partir de la segunda mitad de 2024 en adelante. Desde sus inicios hasta la fecha, Qilin ha afectado a 3...

Vulnerabilidades en Productos Fortinet (FortiAnalyzer y FortiManager)

El día 9 de abril de 2025 se publicaron tres nuevas vulnerabilidades para productos de Fortinet. Se identifican tres vulnerabilidades con diferentes niveles de criticidad: una baja, una media y una alta. Las vulnerabilidades recaen principalmente en FortiAnalyzer y FortiMa...

Vulnerabilidad alta de Cisco Meraki MX y Z Series AnyConnect VPN

Cisco recientemente ha publicado una nueva actualización de seguridad para corregir una vulnerabilidad en el servidor Cisco AnyConnect VPN, que afecta a los dispositivos Cisco Meraki MX y Cisco Meraki Z Series Teleworker Gateway.   Esta vulnerabilidad est&aacu...

Boletín de ciberseguridad – Aumento en el uso de malware infostealer

Una de las amenazas en constante crecimiento en el mundo digital son los infostealer que son un tipo de malware que se especializa en robar información sensible de los usuarios, como credenciales de acceso y otros datos privados o sensibles, con el fin de venderlos o utili...