Recientes informes de ciberseguridad han alertado sobre una nueva ola de ataques automatizados dirigidos a dispositivos FortiGate de Fortinet. Esta actividad maliciosa, identificada a principios de 2026, explota vulnerabilidades críticas registradas como CVE-2025-59718 y CVE-2025-59719, las cuales permiten evadir la autenticación de Single Sign-On (SSO) mediante mensajes SAML manipulados.
El impacto de este ataque es severo: los atacantes pueden realizar cambios no autorizados en la configuración del firewall, crear cuentas de administrador secundarias (con nombres como ‘secadmin’, ‘itadmin’ o ‘support’) para garantizar su persistencia en la red, y exportar archivos de configuración sensibles hacia direcciones IP maliciosas. Además, se han reportado casos donde dispositivos aparentemente actualizados a la versión 7.4.10 siguen mostrando signos de vulnerabilidad.
Como medida de mitigación urgente, se recomienda a todos los administradores de red desactivar la función ‘admin-forticloud-sso-login’ en sus equipos Fortinet. Esta acción bloquea el vector de ataque principal mientras se confirman parches definitivos por parte del fabricante.
En INGENIERÍA TELEMÁTICA SAS, somos especialistas en servicios de firewall, gestión de infraestructura con FortiManager y monitoreo avanzado a través de FortiAnalyzer. Si su organización utiliza soluciones de Fortinet y desea una auditoría de seguridad para prevenir este tipo de intrusiones, o requiere apoyo en sus estrategias de respaldo y DRP, lo invitamos a ponerse en contacto con nosotros a través de nuestro formulario de contacto o por los medios habituales si ya es nuestro cliente. Estamos comprometidos con la protección y continuidad de su negocio.
Fuente original: Ver aquí