Sicherheitslücken in Fortinet-Produkten und BeyondTrust werden attackiert
2026-10-19
La agencia de seguridad CISA de Estados Unidos ha emitido una alerta sobre ataques en curso que explotan vulnerabilidades en productos de BeyondTrust y Fortinet. En el caso de BeyondTrust Remote Support (anteriormente conocido como Bomgar), se ha identificado una falla crítica (CVE-2026-102764) con una puntuación de riesgo de 9.3. Este fallo permite a los atacantes ejecutar operaciones de archivos en los equipos, facilitando el acceso inicial, la expansión de privilegios y el movimiento lateral dentro de la red de la empresa.
Por otro lado, los productos de Fortinet también están bajo ataque. Se ha detectado una vulnerabilidad de tipo 'path traversal' (un error que permite acceder a carpetas o archivos no autorizados) en FortiOS, FortiPAM, FortiProxy y FortiSwitchManager (CVE-2025-61624). Además, se reportan fallos críticos en FortiAuthenticator y FortiSandbox (CVE-2026-44277 y CVE-2026-26083) que permiten la ejecución remota de código sin necesidad de contraseñas, lo que representa un riesgo alto para la infraestructura de identidad y detección de malware.
Para mitigar estos riesgos, los fabricantes han lanzado actualizaciones. En BeyondTrust, se recomienda actualizar a la versión 24.3.1 o superior. En Fortinet, es necesario revisar las versiones de FortiOS (actualizar a 7.6.5 o 7.4.10), FortiPAM (1.7.1), FortiProxy (7.6.5 o 7.4.12) y FortiSandbox (actualizar todas las versiones desde la 5.0.0). En el caso de FortiAuthenticator, las versiones 8.0.0 u 8.0.2 deben pasar a la 8.0.3, y las versiones 6.6.0 a 6.6.8 deben subir a la 6.6.9.
Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza herramientas de Fortinet para la seguridad de su red o BeyondTrust para soporte remoto, debe actuar de inmediato. Primero, verifique si sus versiones de software son antiguas; si lo son, no podrá instalar los parches directamente y deberá realizar una migración de versión primero. No espere al próximo mantenimiento programado, ya que se han confirmado ataques reales aprovechando estos fallos para tomar control de redes corporativas.