Cisco lanzó actualizaciones de seguridad para corregir una vulnerabilidad crítica (CVE-2026-76418) en sus firewalls ASA y FTD, la cual está siendo explotada activamente. Este fallo permite que atacantes remotos provoquen una denegación de servicio (DoS), causando el reinicio inesperado del dispositivo. Se recomienda a los usuarios actualizar el software inmediatamente o, como medida temporal, desactivar la autenticación secundaria en los grupos de túnel.

Atacantes presuntamente chinos utilizaron una cadena de exploits llamada PHP2Shell y una falla del kernel de Linux para comprometer 25 servidores, incluyendo firewalls de Palo Alto Networks vinculados al gobierno de EE. UU. El ataque, que tomó menos de 15 minutos, permitió obtener acceso root y realizar campañas contra Active Directory en diversas organizaciones. Se detectó el uso de herramientas de IA y motores de búsqueda chinos para identificar miles de objetivos vulnerables a nivel global.

Palo Alto Networks ha confirmado una vulnerabilidad crítica de Brotli (CVE-2026-111497) que afecta a algunas implementaciones de firewalls PAN-OS y al cliente de Prisma Cloud Application Security Transporter. Este fallo podría permitir que un atacante, sin necesidad de autenticación, corrompa la memoria, exponga datos sensibles, provoque la caída de un servicio o incluso ejecute código malicioso. La empresa publicó la advertencia correspondiente el 26 de octubre de 2026.

Se ha detectado una campaña de ataques contra firewalls y sistemas VPN expuestos a Internet, específicamente dirigidos a dispositivos FortiGate y FortiWeb de Fortinet, así como a portales GlobalProtect de Palo Alto Networks. El objetivo de los atacantes es robar credenciales y obtener un acceso permanente a las redes corporativas, utilizando contraseñas almacenadas en las configuraciones de los dispositivos para desplazarse dentro de la red.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha incluido en su catálogo de vulnerabilidades explotadas una falla de gravedad alta en PAN-OS de Palo Alto Networks. El fallo, identificado como CVE-2026-0322, afecta a la interfaz de gestión y podría permitir que un atacante autenticado ejecute código arbitrario con acceso de nivel raíz.

Palo Alto Networks lanzó actualizaciones para corregir una vulnerabilidad crítica (CVE-2026-0322) en PAN-OS que permite a atacers autenticados ejecutar código como root. El fallo afecta a diversos firewalls y dispositivos Panorama, habiéndose detectado ya algunas explotaciones limitadas. Se recomienda restringir el acceso a la interfaz de gestión y actualizar urgentemente a las versiones corregidas.

Se han revelado múltiples vulnerabilidades en OWASP ModSecurity que podrían permitir a los atacantes evadir las protecciones del firewall de aplicaciones web (WAF). Estas fallas aprovechan diferencias en el análisis de datos, entradas malformadas, errores de transformación y límites de recursos en las funciones que inspeccionan las solicitudes y respuestas HTTP, poniendo en riesgo a las organizaciones que dependen de estas reglas para detectar cargas maliciosas.

Se ha detectado una vulnerabilidad crítica (CVE-2026-91843) en los servidores de gestión y registros de Check Point que permitiría ejecutar código como root sin credenciales. El fallo es un desbordamiento de pila provocado por nombres de usuario excesivamente largos durante el inicio de sesión. Check Point ya lanzó un parche vía LivePatch y recomienda actualizar inmediatamente o restringir el acceso a IPs internas conocidas.

Se ha detectado una vulnerabilidad crítica (CVE-2026-65638) en ConfigServer Security & Firewall (CSF), utilizado en servidores cPanel y WHM. Este fallo permite que un atacante remoto no autenticado ejecute comandos arbitrarios a través del servicio MESSENGER. El problema afecta a las versiones 14.00 hasta la 16.29, y ha sido solucionado en la versión 16.30 y posteriores.

Cisco Talos ha confirmado la explotación activa de dos vulnerabilidades en el software Cisco Secure Firewall Management Center (FMC). Grupos de hackers respaldados por estados y afiliados de ransomware están aprovechando estos fallos para obtener acceso de root, instalar malware y ejecutar ataques en redes corporativas, lo que representa uno de los incidentes de seguridad empresarial más graves del año.

Palo Alto Networks ha revelado una vulnerabilidad de alta severidad en PAN-OS (CVE-2026-0310) que podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root en los firewalls de hardware de la serie PA. El fallo consiste en un desbordamiento de búfer localizado en el procesamiento de XML, por lo que el proveedor le ha asignado el nivel de urgencia más alto.

Cisco confirmó que la vulnerabilidad CVE-2026-20079 en su software Secure FMC está siendo explotada activamente, permitiendo a atacantes remotos obtener acceso root sin autenticación. El fallo tiene una gravedad máxima (CVSS 10.0) y afecta tanto a versiones locales como en la nube, aunque estas últimas ya fueron parcheadas. No existen soluciones temporales, por lo que se recomienda actualizar el software inmediatamente para evitar el compromiso del sistema.

Netgate ha lanzado pfSense CE 2.9.0, una actualización que incluye más de 150 novedades, mejoras críticas de seguridad y la corrección de vulnerabilidades. Destaca la actualización de OpenSSH, OpenSSL y WireGuard, la renovación automática de certificados TLS y la base FreeBSD 16-CURRENT.

pfSense Plus estrena una nueva interfaz basada en lenguaje Go que ofrece un rendimiento mucho más rápido y fluido, incluyendo la herramienta ThreatGate para filtrado de amenazas y un modo de configuración Zero Trust Egress.

CISA ha emitido una advertencia sobre una vulnerabilidad grave en el Cisco Secure Firewall Management Center (FMC), la cual está siendo explotada actualmente en ataques. El fallo, identificado como CVE-2026-20316, afecta a la plataforma de gestión centralizada de Cisco y podría permitir que atacantes remotos obtengan acceso sencillo a entornos de red sensibles.

Un WAF (cortafuegos de aplicaciones web) filtra el tráfico HTTP/S malicioso, como la inyección SQL, el cross-site scripting, el relleno de credenciales y el abuso de API, antes de que afecten a las aplicaciones. Para 2026, Cloudflare es la opción recomendada por su relación protección-precio y su amplia visibilidad de ataques, mientras que Akamai, Imperva y AWS WAF destacan en el segmento empresarial.

Cisco ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de día cero que está siendo explotada activamente en el software Cisco Secure Firewall Management Center (FMC). Esta falla, identificada como CVE-2026-20316, se debe a la presencia de credenciales estáticas integradas en la interfaz web del FMC. Aunque posee una puntuación CVSS de 5.3, Cisco le ha asignado una calificación de impacto de seguridad alta debido a la posibilidad de que los atacantes combinen este fallo con otras técnicas para acceder a datos sensibles.

CISA ha incluido una vulnerabilidad de Cisco Secure FMC (CVE-2026-20316) en su catálogo de fallos explotados, ya que permite el acceso remoto a datos sensibles mediante credenciales estáticas. Aunque el riesgo es bajo, Cisco advierte que puede combinarse con otros fallos para elevar privilegios. Se recomienda aplicar los parches de seguridad disponibles y revisar los registros del sistema para detectar posibles intrusiones.

A mediados de 2026, se ha detectado que la vector de acceso inicial dominante para los operadores de ransomware es una serie de ataques coordinados contra dispositivos de VPN y firewalls de cuatro proveedores principales: Palo Alto Networks, Fortinet, Citrix y Check Point. Actores de amenazas, incluidos afiliados de la operación RaaS Qilin, están combinando fallos de omisión de autenticación, campañas de robo de credenciales y debilidades en protocolos heredados para vulnerar las redes corporativas.

SonicWall ha emitido un aviso de seguridad urgente sobre dos vulnerabilidades que afectan a sus dispositivos de la serie SMA1000. La empresa advierte que atacantes están explotando activamente estos fallos en ataques reales. El problema más grave, identificado como CVE-2026-15409, tiene una puntuación de severidad CVSS máxima de 10.0 y puede ser explotado de forma remota sin requerir autenticación.