Fortinet alerta de explotación activa de una falla crítica en FortiMail
Fortinet informó que atacantes explotan la vulnerabilidad CVE-2026-104286 en FortiMail, su plataforma de seguridad de correo, y pidió aplicar medidas de mitigación mientras no haya parches.
La falla, con puntuación CVSS de 9,8, permite que atacantes sin autenticación escriban archivos arbitrarios en el sistema mediante solicitudes HTTP o HTTPS preparadas.
La vulnerabilidad afecta FortiMail 8.0.0–8.0.1, 7.6.0–7.6.6, 7.4.0–7.4.8 y 7.2.0–7.2.9; las correcciones anunciadas aún no están disponibles.
¿Qué deben hacer los administradores?
Fortinet recomienda desactivar la función de cifrado basado en identidad (IBE); si no es posible, hay que impedir el acceso público a la interfaz de administración y limitarlo a redes privadas confiables.
CISA incorporó la falla a su catálogo de vulnerabilidades explotadas y fijó el 4 de octubre como plazo para que las agencias civiles federales de Estados Unidos la atiendan.
Las versiones corregidas previstas son 8.0.2, 7.6.7 y 7.4.9; quienes usen la rama 7.2 deben actualizar a la 7.4 o una posterior.
¿Cómo comprobar una posible intrusión?
Fortinet publicó indicadores para buscar actividad sospechosa, incluidos archivos, cambios de configuración y direcciones IP vinculados con los ataques.
La compañía no detalló cuándo comenzaron los ataques, cuántos sistemas pudieron ser comprometidos ni quién estaría detrás; aplicar las medidas preventivas no elimina posibles archivos o mecanismos de persistencia ya instalados.
Business Insider
OpenAI despide a tres investigadores por manejo de información sensibleLa empresa dijo que su investigación detectó un patrón de conducta indebida en el manejo de investigaciones por personas con acceso a datos confidenciales.
LevelUp
Clarín
Engadget
BleepingComputerOperativo internacional desmantela la infraestructura de KillSecEl operativo incluyó tres detenciones provisionales y ocho registros en España, Grecia, Rumanía y Reino Unido.
HipertextualSamsung encarece la serie Galaxy S26 en Estados UnidosEn Estados Unidos, el S26 Ultra de 1 TB pasó de 1.799 a 1.999 dólares; las variantes de 512 GB de la serie subieron 100 dólares.
Business Insider
Google limita Gemini 4 Argon a defensores de ciberseguridadGoogle afirma que Argon puede localizar, validar y reparar vulnerabilidades de software de forma autónoma, y que obtuvo el primer puesto en la prueba CWE-bench v1.
Business Insider
GamesIndustry.biz
La Tercera
InfobaeMusk prevé que la IA transformará el trabajo y traerá abundancia“Creo que veremos una evolución de los roles”, dijo al describir cómo podrían cambiar las funciones de las personas.
PolygonXbox habilita la conversión de discos a licencias digitalesLa licencia permite instalar y jugar el título sin mantener el disco dentro de la consola; también puede habilitar el acceso en otras plataformas del ecosistema Xbox, según el juego.
NBC News
Trump acuerda controles voluntarios de seguridad para empresas de IAEl documento, publicado por Trump en Truth Social, deja abierta la posibilidad de convertir esas medidas en leyes y regulaciones.
WIRED
Clarín
CNBC
GestiónTrump ordena llamar “superinteligencia” a la inteligencia artificialLa orden encarga al Consejo de Asesores Presidenciales de Ciencia y Tecnología proponer una definición federal del término y determinar qué otras acciones ejecutivas podrían aplicarse.
InfobaeAmerica.gov estrena un chatbot con Gemini y GrokEl chatbot combina Gemini, de Google, y Grok, de xAI, y consulta unos 29.000 sitios gubernamentales para responder con información oficial, según el director de diseño Joe Gebbia.
France 24
Starship alcanza la órbita terrestre por primera vezLa etapa superior comenzó a desplegar 26 satélites Starlink de nueva generación, una prueba de una de las funciones comerciales del vehículo.
TechCrunch
Negocios.com
SiliconANGLE
SiliconANGLEAnthropic lanza Claude Sonnet 5.5, más rápido y baratoLa empresa afirma que genera resultados más de un 30 % más rápido que Sonnet 5 y puede costar hasta un 30 % menos por tarea.
Help Net SecurityCitrix corrige dos fallas críticas de NetScaler explotadas globalmenteLa primera puede afectar cualquier implementación y permite ejecutar comandos sin autenticación; la segunda también puede causar denegación de servicio y requiere DTLS habilitado, opción predeterminada en servidores VPN.
