Fortinet ha parcheado una vulnerabilidad crítica en FortiSIEM (CVE-2026-106173, CVSS 9.4) que permite ejecutar código remoto sin autenticación. Investigadores han divulgado un PoC que aprovecha una falla de traversal de directorios en el servicio gRPC del producto, afectando principalmente a FortiSIEM 7.5.0 y versiones anteriores. El fallo permite a atacantes sobrescribir archivos críticos del sistema, incluyendo scripts ejecutados por cron, para lograr ejecución remota de código.
→ Actualiza FortiSIEM 7.5.0 a 7.5.1 o posterior de inmediato.
Palo Alto Networks confirma la explotación activa de CVE-2026-0257, una falla de autenticación en PAN-OS y Prisma Access ya parcheada en mayo de 2026, por los grupos de ransomware Qilin (Spikey Scorpius) e INC (Tarnished Scorpius). Los atacantes aprovechan la vulnerabilidad para eludir la autenticación multifactor (MFA), establecer conexiones VPN no autorizadas y obtener acceso inicial a redes corporativas de múltiples sectores.
→ Aplica el parche de Palo Alto Networks de mayo 2026 si aún no está instalado; realiza búsqueda proactiva de indicadores de compromiso (IoCs) de eventos exitosos conectados a gateway y activa protocolos de respuesta a incidentes si se detectan.
Actores chinos utilizan agentes autónomos basados en IA (Cairn) para atacar más de 1.200 sitios web de empresas estadounidenses, incluidas John Deere, SharkNinja y Cummins, instalando web shells con mínima intervención humana. Un investigador de seguridad descubrió la campaña al encontrar paneles de control expuestos en internet, accediendo a los registros de ataques en tiempo real y confirmando compromisos en múltiples víctimas.
Un atacante secuestró una cuenta de colaborador en GitHub y reemplazó los archivos descargables de cinco versiones del CLI de OVHcloud con malware diseñado para robar secretos del disco. Los binarios maliciosos estuvieron disponibles durante 94 minutos el 19 de octubre y afectaron a usuarios que instalaron o actualizaron la herramienta durante esa ventana temporal en macOS, Linux y Windows. OVHcloud publicó una versión limpia (v0.16.0) inmutable y aconseja a los afectados rotar todas las claves y secretos almacenados en los equipos comprometidos.
→ Rota todos los secretos del ordenador desde una máquina diferente y actualiza a OVHcloud CLI v0.16.0 o posterior verificando el hash con gh release verify-asset.
ConnectWise suspendió su servicio Cloud Backup tras descubrirse un ataque a la cadena de suministro que comprometió credenciales de la aplicación. Los atacantes utilizaron las credenciales robadas para acceder a entornos de Microsoft 365 de clientes con permisos elevados, afectando a 162 inquilinos. La empresa desactivó varios servicios, revocó certificados y credenciales, pero no ha proporcionado un calendario para la restauración del servicio.
Se está explotando activamente en la naturaleza la vulnerabilidad CVE-2026-85097 en el plugin Bricksforge de WordPress, que permite a los atacantes tomar el control de los sitios web afectados.
→ Actualiza o desactiva el plugin Bricksforge inmediatamente.
Se está explotando activamente una vulnerabilidad crítica (CVE-2026-85097, CVSS 10.0) en el plugin Bricksforge para WordPress que permite RCE sin autenticación. Atacantes pueden subir código PHP malicioso manipulando metadatos de archivos en formularios, con explotación confirmada desde el 7 de octubre de 2026. También se explotan flaws en WPC Product Bundles for WooCommerce y Ninja Forms para instalar backdoors y crear cuentas administrativas ocultas.
→ Actualiza Bricksforge a versión 3.1.8.10 o posterior (recomendada 4.0.1), WPC Product Bundles para WooCommerce a 8.6.7 o posterior, y Ninja Forms a la última versión disponible.
El plugin Bricksforge para WordPress es vulnerable a carga de archivos arbitrarios sin autenticación en versiones hasta la 3.1.8.9. Un atacante no autenticado puede obtener un nonce válido, subir un archivo polyglot GIF/PHP y manipular el parámetro 'temporaryFileUploads' para ejecutar código PHP arbitrario en el servidor.