Noticias · Tema
Fallos de seguridad que ya se están explotando en productos que usan las pymes — firewalls, VPN, correo — y qué hay que actualizar.
Vulnerabilidades
Check Point confirma que un fallo crítico en la VPN de sus firewalls, corregido el 9 de septiembre, se está explotando desde el 12 de septiembre contra clientes de Spark, su gama para pequeñas y medianas empresas. Si tu empresa tiene un Check Point, toca confirmar que está actualizado.
· 3 min de lectura
Vulnerabilidades
Dos fallos de RouterOS permiten entrar sin contraseña en la administración de un router MikroTik, según CERT Polska, y CISA los considera explotados. El parche existe desde el 3 de septiembre. Si tu oficina usa un MikroTik, comprueba su versión y si se puede administrar desde internet.
· 3 min de lectura
Vulnerabilidades
CISA ha añadido a su catálogo de vulnerabilidades explotadas un fallo de FortiOS que Fortinet corrigió en enero. Según SOCRadar, se usa desde julio para instalar PivotC2, una puerta trasera en el propio firewall. Si tu empresa tiene un FortiGate, la pregunta es sencilla: ¿está actualizado?
· 4 min de lectura