ThreatsDay: Critical Firewall Flaws, Banking Trojans Rented, Weaponized PDF, Token Theft + 26 More Stories

Fortinet ha publicado una serie de actualizaciones de seguridad urgentes para sus sistemas FortiOS, FortiManager y FortiAnalyzer. Aunque los detalles técnicos se mantendrán bajo reserva hasta el 10 de noviembre de 2026, la empresa confirmó que corrigen fallos críticos y de alta severidad detectados mediante análisis con inteligencia artificial. Se recomienda a los encargados de sistemas aplicar los parches de inmediato, dado que estos dispositivos son objetivos frecuentes en ataques reales.

Por otro lado, se ha detectado una campaña donde atacantes suplantan la identidad de asistentes de inteligencia artificial como ChatGPT, Claude y Perplexity para robar contraseñas y llaves de acceso a la nube. Estos falsos agentes realizan ráfagas cortas de peticiones buscando archivos de configuración sensibles y llaves privadas de servidores (SSH), logrando evadir detecciones tradicionales al rotar entre 32 identidades diferentes para engañar a los sistemas de defensa.

Adicionalmente, se reportó una vulnerabilidad ya corregida en Microsoft Authenticator para Android (CVE-2026-80097) que permitía el robo de tokens de acceso (credenciales digitales) sin necesidad de permisos especiales. También se identificó el uso de archivos PDF maliciosos, disfrazados de facturas de FedEx, que ejecutan comandos ocultos para instalar el programa espía Sirius Backdoor, el cual permite a los delincuentes controlar el computador de forma remota.

Qué significa para una pyme colombiana y cucuteña: Si usted usa equipos Fortinet (firewalls), debe actualizarlos antes del 10 de noviembre, pues hay fallos graves que los delincuentes intentarán aprovechar apenas se conozcan los detalles. Además, advierta a sus empleados que nunca deben ingresar sus claves de correo o de la empresa en herramientas de IA que no sean las oficiales, ni abrir archivos PDF de supuestas facturas de mensajería sin verificar el remitente, ya que están siendo usados para tomar control total de los equipos de oficina.