Boletín de ciberseguridad del 26 de octubre de 2026

Lo más importante de hoy

1. 01 Fortinet corrige fallos críticos en FortiOS, FortiManager, FortiMail y otros

   Riesgo alto

   INCIBE avisa de múltiples vulnerabilidades críticas y altas en varios productos de Fortinet, muy usados como cortafuegos en pymes. Fortinet publicará los detalles técnicos el 10 de noviembre, así que conviene actualizar antes.

   A quién afecta: Empresas con cortafuegos FortiGate (FortiOS), FortiManager, FortiAnalyzer, FortiMail o FortiAuthenticator

   Qué hacer

   • Actualiza a FortiOS 8.0.2, 7.6.8, 7.4.13 o 7.2.14, o a la versión corregida de tu producto
   • Limita la administración a IP de confianza y usa MFA
   • No expongas FortiManager a Internet y guarda copia de la configuración

   Fuente: INCIBE-CERT

2. 02 HPE corrige ocho fallos de gravedad máxima en su WiFi empresarial Aruba

   Riesgo alto

   HPE ha publicado parches para 72 vulnerabilidades en ArubaOS (AOS-8 y AOS-10), ocho de ellas de máxima gravedad. HPE no tiene constancia de que se estén explotando.

   A quién afecta: Empresas con controladoras, puntos de acceso o pasarelas Aruba

   Qué hacer

   • Aplica las actualizaciones del aviso de HPE cuanto antes
   • Deja la gestión web y por consola solo en una red separada
   • Activa el registro de actividad de los administradores

   Fuente: BleepingComputer

3. 03 Un bootkit UEFI salta el arranque seguro de Windows en ataques dirigidos

   Riesgo medio

   Kaspersky ha analizado BlackX, un malware que se carga antes que Windows aprovechando un fallo antiguo ya parcheado. Las víctimas tenían Windows al día, pero no habían aplicado las revocaciones adicionales de arranque seguro que Microsoft indica.

   A quién afecta: Organizaciones con Windows; de momento, ataques de espionaje muy dirigidos

   Qué hacer

   • Mantén Windows y la BIOS actualizados
   • Revisa con tu técnico las instrucciones de Microsoft sobre revocaciones de arranque seguro
   • Usa un antivirus actualizado y vigila alertas raras

   Fuente: BleepingComputer

4. 04 Windows Server 2016 dejará de recibir parches el 12 de enero de 2027

   Riesgo medio

   Microsoft recuerda que la actualización de enero de 2027 será la última para todas las ediciones de Windows Server 2016. Después, los servidores quedarán sin protección ante nuevos fallos.

   A quién afecta: Empresas y autónomos con servidores Windows Server 2016

   Qué hacer

   • Haz inventario de tus servidores y sus funciones
   • Planifica la migración a Windows Server 2025 o a la nube
   • Prueba antes con la versión de evaluación de 180 días

   Fuente: BleepingComputer