Todos nuestros análisis relacionados con fortinet.
Descubre cómo el grupo Partisan Zmiy ocultó el backdoor Vasilek en VMware Tools durante una intrusión de dos años. Protección clave con EDR/XDR y SOC 24/7.
Leer análisis → 2 min
Se ha liberado un exploit PoC para CVE-2026-106173, una vulnerabilidad crítica de FortiSIEM que permite la ejecución remota de código sin autenticación.
Leer análisis → 2 min
Descubre cómo el malware PEERSTITCH explota vulnerabilidades en FortiOS (CVE-2025-61624, CVE-2024-47575) para atacar redes Fortinet, bypassando las detecciones de seguridad.
Leer análisis → 2 min
Descubre cómo el troyano bancario Hirudo de Android reemplaza aplicaciones legítimas para evadir controles de seguridad internos, comprometiendo datos financieros y dispositivos.
Leer análisis → 3 min
Alerta crítica de zero-day (CVE-2026-104286) en Fortinet FortiMail. Explotación activa permite escritura de archivos. Conozca versiones afectadas, mitigaciones y protección.
Leer análisis → 2 min
Descubra cómo la campaña CSuite utiliza phishing para robar sesiones de Microsoft 365 y desplegar herramientas de acceso remoto, afectando a la C-suite. Proteja su empresa con seguridad por capas.
Leer análisis → 2 min
Descubra la vulnerabilidad crítica CVE-2026-87902 en WordPress que permite RCE y cómo proteger sus sitios web con parches y WAF.
Leer análisis → 2 min
Microsoft, junto a varios aliados, desarticuló EvilTokens, un servicio de phishing como servicio (PhaaS) que utilizaba inteligencia artificial para comprometer cuentas de correo de Office 365, afectando a más de 10.000 organizaciones globalmente.
Leer análisis → 2 min
Fortinet alerta sobre CVE-2026-58138, una RCE pre-autenticación crítica en Orkes Conductor. Actualiza, restringe acceso o implementa WAF para proteger tu infraestructura.
Leer análisis → 2 min
El grupo FamousSparrow, alineado con China, despliega el sofisticado backdoor SparroWocky contra entidades gubernamentales en Latinoamérica. Conozca cómo funciona este malware.
Leer análisis → 2 min
Microsoft advierte sobre campañas de phishing con IA para fraude ACH y secuestro de cuentas en la nube vía ingeniería social con temática de passkeys y MFA.
Leer análisis → 3 min
El troyano bancario Gigabud evoluciona, creando perfiles de trabajo falsos en Android para ocultarse de las apps bancarias. Aprenda cómo protegerse de esta avanzada amenaza móvil y cómo Ingeniería Telemática puede ayudar a mitigar riesgos.
Leer análisis → 2 min
La CISA ha añadido fallas activamente explotadas en Cisco FMC, Citrix NetScaler y Fortinet FortiOS a su catálogo KEV. Conozca las CVE y cómo protegerse.
Leer análisis → 2 min
Descubre JSCeal, un malware avanzado que evade la autenticación de Google al robar cookies de sesión, afectando navegadores Chromium y cuentas de criptomonedas mediante malvertising.
Leer análisis → 3 min
Descubra cómo el troyano bancario StreamRat Android se propaga por Meta Ads (Facebook/Instagram/TikTok) para obtener control total del dispositivo. Acciones y mitigaciones para empresas.
Leer análisis → 2 min
Descubre cómo ciberatacantes utilizan Node.js, una herramienta legítima, para desplegar malware como AdaptixC2 y C2Looper, evadiendo defensas tradicionales en empresas.
Leer análisis → 2 min
Descubre cómo ToxicPanda 2.0 y GoldDigger expanden sus ataques de malware bancario en Android, empleando fraude en dispositivo, overlays y abuso de accesibilidad. Protege tus dispositivos móviles.
Leer análisis → 3 min
El grupo Mustang Panda (HoneyMyte) despliega una versión avanzada de CoolClient con un rootkit en modo kernel de Windows. Monitoreo y EDR/XDR son clave para detectar esta amenaza.
Leer análisis → 2 min
Descubren la botnet Kimwolf v7, que infecta dispositivos Android/IoT para DDoS HTTP/2, camuflando ataques. Aprenda mitigaciones y cómo proteger su infraestructura.
Leer análisis → 2 min
El grupo norcoreano Kimsuky desarrolla una pila de IA offline para crear phishing indetectable y automatizar malware. Conozca cómo proteger su empresa.
Leer análisis → 2 min
CISA y FBI alertan sobre Gunra Ransomware. Explota vulnerabilidades en Fortinet y Schneider Electric para atacar infraestructura crítica, usando doble extorsión y tácticas avanzadas.
Leer análisis → 2 min
Cisco corrige fallas críticas con CVSS hasta 9.9 en Catalyst SD-WAN, IOS XE y su Integrated Management Controller (IMC), incluyendo una con PoC. Proteja su infraestructura.
Leer análisis → 2 min
El PhaaS 'Greatness' ahora usa phishing de código de dispositivo para evadir MFA y robar tokens de acceso de usuarios de Microsoft 365 y Google Workspace, exponiendo cuentas.
Leer análisis → 3 min
Fortinet FortiGuard Labs revela un ataque a la cadena de suministro de QuickFox, una VPN, que distribuyó el backdoor FDMTP de Mustang Panda a través de un instalador troyanizado para Windows.
Leer análisis → 3 min
Asesoría sin costo
Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.
Cuéntanos tu necesidad