Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
9244
)
-
▼
noviembre
(Total:
410
)
-
Vulnerabilidad crítica Fortinet2Shell permite RCE ...
-
Claude Code filtra miles de contraseñas de GitHub
-
Starlink presenta su nueva antena: WiFi 6, acceso ...
-
El Patch Tuesday de noviembre soluciona más de 1.0...
-
Nuevo malware GhostFrame secuestra máquinas virtua...
-
LaLiga bloquea por error web de Movistar al combat...
-
Demandan a Ethereum Foundation por despido improce...
-
Explotan vulnerabilidades de Cisco BroadWorks y Op...
-
Filtradas cámaras de Samsung Galaxy S27
-
Tres campañas de espionaje vinculadas a China cone...
-
Barracuda confirma explotación de fallos en gatewa...
-
Sony anuncia el cierre de PlayStation Plus en PC
-
Google potencia su IA con nuevas TPU
-
Grupo BYOD afirma haber hackeado a Toyota
-
Ciberatacantes aprovechan fallos de AhsayCBS para ...
-
Siri tendrá memoria persistente
-
Railway revela cómo usaron IA para robar claves AP...
-
Ivanti corrige fallos de seguridad en Endpoint Man...
-
Trump elige al jefe de seguridad de Palantir para ...
-
SAP corrige cuatro fallas críticas CVSS 10.0
-
La brecha de seguridad en Fireworks AI se amplía y...
-
ASUS presenta XG Core Radeon
-
El acelerador de IA DEEPX DX-M1 consume tan poco q...
-
Ataque de ransomware vía BYOD afecta a la Universi...
-
Bill Gates deja de programar
-
Los drivers AMD Radeon están desgastando los SSD: ...
-
Hackers de Anubis despliegan nuevo backdoor y 13 h...
-
Binance desmiente filtración de datos tras afirmac...
-
DeepX DX-M1: IA M.2 de 25 TOPS y bajo consumo
-
Microsoft patenta alquiler de GPU para IA
-
Meta lanza Muse Ember para programar y automatizar
-
N-able desactiva su plataforma en la nube tras la ...
-
Filtración de datos en el boletín de SEGA expone 2...
-
Link Aggregation o LACP: por qué dos cables Ethern...
-
Francia atribuye a iraníes los ataques a supermerc...
-
Meta usará IA para analizar tu edad en Instagram
-
Los HDD veteranos pasan factura: Backblaze registr...
-
CISA advierte de vulnerabilidad en SonicWall SSLVP...
-
Investigadores hallan NotC2, framework de IA que o...
-
Claves por defecto para vulnerar ForgeRock y abrir...
-
IA: motores de avión para alimentar centros de datos
-
Agente del FBI robó 2,5 millones de dólares en cri...
-
Qué dispositivos debes alejar siempre de tu router...
-
GPT-6 Cyber: IA de riesgo crítico en ciberseguridad
-
CompuServe ha vuelto: un viaje a los primeros tiem...
-
Disney usará IA para acelerar sus películas
-
Abogado crea servidor IA privado con ocho GPU Nvid...
-
Ya disponible Notepad++ 8.9.9: corrige 6 vulnerabi...
-
Agente de DeepSeek hackeado vulnera teleco europea...
-
Fallo en Gemini permite descargar imágenes bloquea...
-
Foldable Flight: más de 100 aviones de papel para ...
-
Secuestran 10 paquetes de npm para difundir el mal...
-
OpenSSH SSHole: ya explotan el fallo de autenticac...
-
Ucrania desarticula una red de estafas con criptom...
-
EE. UU. prohíbe el exchange de criptomonedas MEXC ...
-
El Gobierno de España ordena investigar a TikTok p...
-
Elon Musk y su Terafab buscan convertirse en uno d...
-
CISA advierte dos fallos críticos en PowerSYSTEM C...
-
Microsoft crea test de velocidad para Windows 11 c...
-
Microsoft patenta IA para modificar audio en vivo
-
La herramienta oculta de Windows 11 que protege tu...
-
ModSecurity corrige dos fallos graves de salto de ...
-
Veeam advierte: fallo crítico en kernel de Linux p...
-
Explotan vulnerabilidad de autenticación SSHole en...
-
NVIDIA investiga presunto espionaje chino contra s...
-
Smartbox sufre un ciberataque con filtración datos...
-
Claude AI borra accidentalmente el programa y las ...
-
EE. UU. alerta de hackeos a refrigeración industri...
-
Fallo crítico en React Server Components permite e...
-
Empleado informático del gobierno de EE. UU. se de...
-
Por qué una VPN aumenta la latencia de tu conexión...
-
6 prompts de ChatGPT para logos profesionales gratis
-
DeepSeek lanza agente gratuito para GitHub
-
Torvalds: No todos los niños deben aprender a prog...
-
Jumbo Frames: qué son los 9.000 bytes de tu tarjet...
-
Chrome mejora el buscador de su menú
-
Winux: el Linux con apariencia de Windows 11
-
Dos empresas chinas autorizadas para comprar chips...
-
Las palabras que la tecnología ha «robado» al dicc...
-
Cientos de chips en un banco de imágenes microscóp...
-
Cambios que puedes hacer en tu cuenta de Google ho...
-
Un usuario detecta que los cables de su fuente Sea...
-
Microsoft rompe acuerdo de IA con Oracle
-
Microsoft soluciona fallo histórico de Windows 11
-
WhatsApp: leer mensajes sin dejar rastro en Android
-
Guía de Android Auto Maker
-
TSMC planea fabricar memoria DRAM 3Dpara aprovecha...
-
Un técnico de Acer hace un desastre: pone mal el m...
-
Windows 12: posible llegada en 2027
-
La GeForce RTX 5070 Ti ya se puede ver al triple d...
-
Nuevo ridículo de LaLiga: ordena bloquear Comunida...
-
Ante los altos precios de las GPU, un usuario revi...
-
El misterio del cilindro negro en los cables
-
Waze alertará sobre ciclistas cercanos
-
Monitor ASUS salva a jugador de Call of Duty
-
Nvidia ve el futuro de Windows en ARM
-
PhoneAuto lleva Android Auto al móvil
-
Guía de acceso al router 192.168.0.1
-
SonicWall advierte fallo de SSLVPN que evade MFA
-
Zelda: Ocarina of Time Remake ya funciona a 60 FPS...
-
Chrome: nuevo truco para organizar pestañas
-
WPA2/WPA3 Transition Mode: por qué existe y por qu...
-
CPU-Z revela el alto coste de la IA: los PC con 16...
-
Qué hago si una copia de seguridad empieza a falla...
-
Paint: imágenes manipuladas ponen en riesgo Window...
-
Bluetooth se renueva con más velocidad y mejor audio
-
Switch 2: ya juegan Ocarina of Time vía jailbreak
-
El nuevo objetivo para la radio digital DAB+ es al...
-
Ciberdelincuentes roban 133 millones de dólares a ...
-
ASRock bajo presión por su última actualización de...
-
AMD Medusa Point vuelve a aparecer: 10 núcleos Zen...
-
Microsoft advierte que descargas de juegos falsos ...
-
El encanto del pasado: una app que convierte el Ma...
-
La opción de Claude Code "Sí, y no preguntar más" ...
-
IGMP Snooping: por qué aparece esta opción en tu r...
-
Microsoft corrige error de inicio en Windows 11
-
WhatsApp permitirá ocultar tu número con nombres d...
-
Macronix deja tirada a Nintendo por la IA: los jue...
-
Desaparece un cargamento de gráficas de NVIDIA por...
-
Cómo eliminar el «efecto cebo» de las miniaturas c...
-
India también quiere la independencia tecnológica:...
-
Linus Torvalds: Git no era importante para mí
-
Descubren que las CPU actuales siguen usando el mo...
-
SonicWall alerta sobre una nueva vulnerabilidad de...
-
DroidDeck convierte Android en PC gaming
-
Conectar un AP Wi-Fi por cable Ethernet: guía para...
-
OpenAI crea alternativa a GitHub
-
Microsoft respalda Windows 11 tras corregir 1.100 ...
-
- ► septiembre (Total: 931 )
-
▼
noviembre
(Total:
410
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Síguenos en:
Mostrando entradas con la etiqueta forticlient. Mostrar todas las entradas
Mostrando entradas con la etiqueta forticlient. Mostrar todas las entradas
Vulnerabilidad crítica Fortinet2Shell permite RCE en FortiClient con FortiPAM activo
Fortinet ha alertado sobre una falla crítica en FortiClient (identificada como CVE-2026-121529) que permite la ejecución remota de código en el equipo de un usuario. Con una puntuación CVSS de 9.1, el atacante solo necesita que la víctima visite un sitio web malicioso para comprometer el sistema.
Etiquetas:
ciberseguridad
,
exploit
,
forticlient
,
fortinet
,
malware
,
rce
,
software
,
vulnerabilidad
Vulnerabilidad de FortiClient explotada para desplegar malware EKZ
Se ha detectado una campaña de explotación que afecta al servidor de gestión de endpoints FortiClient EMS. Los atacantes aprovecharon la vulnerabilidad CVE-2026-35616, relacionada con un control de acceso inadecuado, para desplegar un ladrón de credenciales previamente desconocido en los dispositivos gestionados de diversas empresas, utilizando para ello la infraestructura administrativa de confianza.
Más de 2.000 instancias de FortiClient EMS expuestas en línea en medio de exploits activos de vulnerabilidad RCE
La Fundación Shadowserver ha emitido una advertencia urgente a los administradores de FortiClient Enterprise Management Server (EMS) tras identificar más de 2,000 instancias accesibles públicamente en todo el mundo, dos de las cuales ya están siendo explotadas activamente mediante vulnerabilidades críticas de ejecución remota de código (RCE) sin autenticación. Las dos vulnerabilidades, CVE-2026-35616 y CVE-2026-21643, ambas clasificadas como fallos de RCE sin autenticación.
