CISA de EE. UU. añade vulnerabilidades de múltiples productos de Fortinet y de BeyondTrust Remote Support a su catálogo de Vulnerabilidades Conocidas Explotadas.

⟫ 17/10/2026 ⟫ Pierluigi Paganini

Fuente: Security Affairs

**Introducción Contextual**

La ciberseguridad en la actualidad se enfrenta a retos enormes, y la reciente inclusión de nuevas vulnerabilidades en el catálogo de Vulnerabilidades Conocidas Explotadas (KEV) de la Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) pone de manifiesto la creciente sofisticación de los ataques informáticos. Este tipo de vulnerabilidades no solo afecta a las organizaciones gubernamentales, sino que también tiene repercusiones significativas para empresas privadas, instituciones educativas y cualquier entidad que dependa de sistemas digitales para operar. La identificación y mitigación de estas vulnerabilidades es crucial para proteger la integridad de los datos y la continuidad de los servicios.

**Detalles Técnicos**

Recientemente, investigadores de Palo Alto Networks informaron sobre el malware PEERSTITCH, que ha explotado el FortiManager para exponer más de 500 cortafuegos, eludiendo la detección dentro de la memoria de FortiOS y manteniendo un acceso encubierto. Este ataque se basa en la explotación de la vulnerabilidad CVE-2025-61624, la cual es una falla de recorrido de ruta en el motor de auto-script de FortiOS. Esta vulnerabilidad permite a un atacante manipular rutas de archivos, lo que facilita el despliegue de implantes maliciosos como PEERSTITCH, que puede operar sin ser detectado, lo que aumenta su potencial de daño.

Además, se ha identificado la vulnerabilidad CVE-2026-102764, que se refiere a una falla de validación de entrada en componentes internos de BeyondTrust Remote Support. Este software es una herramienta de soporte técnico remoto que permite a los equipos de IT acceder de manera segura a los dispositivos de los usuarios para su diagnóstico y solución de problemas. Desde una perspectiva de ciberseguridad, la importancia de esta herramienta radica en que proporciona acceso privilegiado a sistemas, lo que permite a los técnicos realizar operaciones sensibles. Sin embargo, la falta de validación adecuada del origen de los mensajes entrantes puede permitir a un atacante llevar a cabo operaciones de archivos en el dispositivo afectado bajo ciertas condiciones.

**Impacto y Consecuencias**

El impacto de la explotación de estas vulnerabilidades es significativo. La CISA ha señalado que los actores de amenazas cibernéticas están utilizando activamente la vulnerabilidad CVE-2026-102764 para obtener acceso inicial a los sistemas, lo que les permite establecer persistencia, escalar privilegios y realizar movimientos laterales dentro de las redes comprometidas. Esto representa un riesgo elevado no solo para las entidades afectadas, sino también para la infraestructura crítica de la nación, ya que un ataque exitoso puede resultar en la pérdida de datos, interrupciones en los servicios y daños a la reputación de las organizaciones.

La obligación de las agencias federales de corregir estas fallas antes del 19 de octubre de 2026, según el Directiva Operativa Vinculante (BOD) 22-01, refleja la urgencia con que se deben abordar estas vulnerabilidades. Las organizaciones privadas también son instadas a revisar el catálogo de vulnerabilidades y a implementar medidas correctivas en su infraestructura.

**Contexto Histórico**

El panorama de las ciberamenazas ha evolucionado considerablemente en los últimos años, con un aumento en la actividad de grupos de hackers que buscan explotar vulnerabilidades conocidas. Incidentes pasados, como el ataque de ransomware WannaCry en 2017, demuestran cómo las vulnerabilidades no parcheadas pueden ser utilizadas para causar estragos a gran escala. En este contexto, es vital que tanto las organizaciones gubernamentales como las privadas mantengan una postura proactiva en la gestión de la ciberseguridad, actualizando sus sistemas y aplicando parches de manera oportuna.

**Recomendaciones**

Para mitigar el riesgo asociado con estas vulnerabilidades, se recomienda que las organizaciones implementen un enfoque riguroso de gestión de parches, asegurándose de que todos los sistemas estén actualizados con las últimas versiones del software y que se apliquen los parches de seguridad recomendados por los proveedores. También es esencial llevar a cabo auditorías de seguridad de forma regular y capacitar al personal sobre las mejores prácticas en ciberseguridad para reducir la probabilidad de ataques exitosos. La vigilancia continua y la respuesta rápida ante incidentes son igualmente cruciales para minimizar el impacto de las amenazas cibernéticas en el entorno actual.

◢ VULNERABILIDADES ◣

U.S. CISA adds Fortinet Multiple Products and BeyondTrust Remote Support flaws to its Known Exploited Vulnerabilities catalog

⟫ 17/10/2026 ⟫ Pierluigi Paganini

Source: Security Affairs

The U.S. Cybersecurity and Infrastructure Security Agency (CISA)addedthe following vulnerabilities to itsKnown Exploited Vulnerabilities (KEV) catalog: This week, Palo Alto Netwoks researchers reported that PEERSTITCH malware exploited FortiManager to expose 500+ firewalls, evade detection inside FortiOS memory, and maintain stealthy access. The attackersexploitedCVE-2025-61624, a path traversal flaw in the FortiOS auto-script engine, to deploy a new implant called PEERSTITCH. The flaw CVE-2026-102764 is an input validation vulnerability in internal components of BeyondTrust Remote Support. BeyondTrust Remote Support is a remote technical support tool that allows IT help desks and support teams to securely access and troubleshoot users’ computers and other devices over a network. From a cybersecurity perspective, the software is important because it can provide privileged access to systems and allow technicians to perform sensitive operations. The components do not properly validate the origin of incoming messages, potentially allowing an attacker to perform file operations on the appliance under certain conditions. “CISA is aware of critical authentication bypass vulnerabilityCVE-2026-102764, affecting BeyondTrust Remote Support (formerly Bomgar) versions 26.2.3 and earlier. Patches are available for supported versions (24.3.1 and later); organizations using older versions must upgrade first.”CISA warns. “Cyber threat actors are actively exploiting the vulnerability to gain initial access, then establishing persistence, escalating privileges, and moving laterally. “ According toBinding Operational Directive (BOD) 22-01: Reducing the Significant Risk of Known Exploited Vulnerabilities, FCEB agencies have to address the identified vulnerabilities by the due date to protect their networks against attacks exploiting the flaws in the catalog. Experts also recommend that private organizations review theCatalogand address the vulnerabilities in their infrastructure. CISA orders federal agencies to fix the flaws by October 19, 2026. Follow me on Twitter:@securityaffairsandFacebookandMastodon Pierluigi Paganini (SecurityAffairs– hacking,CISA)

← VOLVER A CIBERSEGURIDAD