Ciberseguridad
La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) emitió una alerta urgente tras confirmar la explotación activa de una vulnerabilidad crítica en Fortinet FortiWeb, un firewall de aplicaciones web ampliamente utilizado en sectores como finanzas, salud, retail y servicios administrados.
El fallo, identificado como CVE-2025-64446, permite a atacantes enviar solicitudes manipuladas para ejecutar comandos administrativos sin autenticación directamente en el WAF, comprometiendo por completo un componente clave de la defensa empresarial.
CISA añadió la vulnerabilidad a su catálogo de vulnerabilidades explotadas (KEV), lo que indica que ya existe actividad maliciosa documentada y obliga a las entidades federales de EE.UU. a corregirla antes del 21 de noviembre.
Los dispositivos perimetrales como WAFs, VPN gateways y firewalls se han convertido en un objetivo frecuente. Los sistemas que están en el borde de la red, manejan tráfico sensible y operan con privilegios elevados pueden abrir puertas a desactivar protecciones, exfiltrar información, instalar malware persistente, o realizar movimientos laterales hacia sistemas internos.
El caso FortiWeb confirma un patrón cada vez más recurrente: los atacantes están priorizando vulnerabilidades en los controles de seguridad, porque comprometer uno de estos dispositivos permite atacar todo lo que depende de él.
Investigadores independientes reportan intentos de explotación en sectores como:
Estos sectores dependen de FortiWeb para proteger aplicaciones críticas disponibles en internet, por lo que un compromiso de la plataforma representa un riesgo operativo significativo.
CISA advirtió que, después de que una vulnerabilidad entra al catálogo KEV, la actividad de prueba y explotación se dispara. Los grupos criminales, y algunos actores estatales, monitorean el catálogo para desarrollar exploits rápidamente.
Fortinet ya publicó parches en las versiones 7.4.8 y 7.6.6. Sin embargo, muchas organizaciones aún no actualizan debido a la complejidad operativa o falta de visibilidad.
Recomendamos:
En BQuantum ayudamos a las organizaciones a mejorar su postura de seguridad mediante:
En un entorno donde los atacantes se mueven rápido, la protección del perímetro depende de algo más que herramientas: depende de visibilidad, tiempo de reacción y una estrategia de seguridad integrada.
.svg){kind=small}
.svg)
.svg)
