Boletín de ciberseguridad del 26 de octubre de 2026

Today's top stories

1. 01 Fortinet corrige fallos críticos en FortiOS, FortiManager, FortiMail y otros

   High risk

   INCIBE avisa de múltiples vulnerabilidades críticas y altas en varios productos de Fortinet, muy usados como cortafuegos en pymes. Fortinet publicará los detalles técnicos el 10 de noviembre, así que conviene actualizar antes.

   Who is affected: Empresas con cortafuegos FortiGate (FortiOS), FortiManager, FortiAnalyzer, FortiMail o FortiAuthenticator

   What to do

   • Actualiza a FortiOS 8.0.2, 7.6.8, 7.4.13 o 7.2.14, o a la versión corregida de tu producto
   • Limita la administración a IP de confianza y usa MFA
   • No expongas FortiManager a Internet y guarda copia de la configuración

   Source: INCIBE-CERT

2. 02 HPE corrige ocho fallos de gravedad máxima en su WiFi empresarial Aruba

   High risk

   HPE ha publicado parches para 72 vulnerabilidades en ArubaOS (AOS-8 y AOS-10), ocho de ellas de máxima gravedad. HPE no tiene constancia de que se estén explotando.

   Who is affected: Empresas con controladoras, puntos de acceso o pasarelas Aruba

   What to do

   • Aplica las actualizaciones del aviso de HPE cuanto antes
   • Deja la gestión web y por consola solo en una red separada
   • Activa el registro de actividad de los administradores

   Source: BleepingComputer

3. 03 Un bootkit UEFI salta el arranque seguro de Windows en ataques dirigidos

   Medium risk

   Kaspersky ha analizado BlackX, un malware que se carga antes que Windows aprovechando un fallo antiguo ya parcheado. Las víctimas tenían Windows al día, pero no habían aplicado las revocaciones adicionales de arranque seguro que Microsoft indica.

   Who is affected: Organizaciones con Windows; de momento, ataques de espionaje muy dirigidos

   What to do

   • Mantén Windows y la BIOS actualizados
   • Revisa con tu técnico las instrucciones de Microsoft sobre revocaciones de arranque seguro
   • Usa un antivirus actualizado y vigila alertas raras

   Source: BleepingComputer

4. 04 Windows Server 2016 dejará de recibir parches el 12 de enero de 2027

   Medium risk

   Microsoft recuerda que la actualización de enero de 2027 será la última para todas las ediciones de Windows Server 2016. Después, los servidores quedarán sin protección ante nuevos fallos.

   Who is affected: Empresas y autónomos con servidores Windows Server 2016

   What to do

   • Haz inventario de tus servidores y sus funciones
   • Planifica la migración a Windows Server 2025 o a la nube
   • Prueba antes con la versión de evaluación de 180 días

   Source: BleepingComputer