Publicado el

Vulnerabilidad – FortiClientEMS

 
Fortinet ha publicado recientemente un aviso urgente de seguridad para corregir una vulnerabilidad crítica que afecta a FortiClientEMS, identificada como CVE-2026-21643, con una puntuación CVSS 9.1.
Este tipo de vulnerabilidades supone un riesgo relevante en entornos corporativos, especialmente en aquellos sistemas utilizados para la gestión y administración de endpoints, donde una explotación exitosa podría comprometer la seguridad de la infraestructura y facilitar accesos no autorizados.
Análisis
La vulnerabilidad CVE-2026-21643 corresponde a un fallo de tipo SQL Injection (CWE-89) causado por una neutralización incorrecta de elementos especiales en comandos SQL.
Este fallo podría permitir que un atacante remoto y no autenticado ejecute comandos o código malicioso mediante el envío de solicitudes HTTP especialmente manipuladas al sistema vulnerable.
El impacto potencial de una explotación exitosa incluye:
La vulnerabilidad fue descubierta internamente por Gwendal Guégniaud, miembro del equipo de seguridad de productos de Fortinet.
En el momento de publicación de esta alerta, Fortinet no ha confirmado la explotación activa de esta vulnerabilidad. No obstante, debido a su severidad e impacto potencial, se recomienda aplicar la actualización correspondiente a la mayor brevedad posible.
Recursos afectados
Sistemas que utilicen las siguientes versiones:
No se consideran afectadas:
Recomendaciones
Solución / Mitigación

Referencias

Publicado el

Suplantación de Netflix

 
Se ha detectado una campaña de phishing que suplanta a la plataforma de streaming Netflix, mediante el envío de correos electrónicos fraudulentos con el objetivo de engañar a los usuarios para que proporcionen sus datos de acceso y de pago.
Este tipo de campañas representa un riesgo significativo de suplantación de identidad (phishing) y puede conducir al robo de credenciales, datos bancarios o información personal si la víctima interactúa con los enlaces maliciosos incluidos en los mensajes.
Análisis
La campaña detectada consiste en el envío de correos electrónicos que aparentan ser de Netflix, indicando que no ha sido posible completar la operación de pago y solicitando al usuario que “ingrese un nuevo método de pago” para recuperar el acceso al servicio.
Al pulsar los enlaces del correo fraudulento, el usuario es redirigido a páginas web falsas que imitan la apariencia de la plataforma legítima de Netflix con la finalidad de robar credenciales de acceso y datos de tarjetas de pago.
Además, estos mensajes suelen estar bien redactados y maquetados, aunque el dominio del remitente no corresponde a uno oficial de la plataforma, lo cual es un indicio claro de fraude.
Netflix nunca solicita a sus usuarios que proporcionen datos personales, contraseñas o métodos de pago mediante correos electrónicos o mensajes de texto con enlaces externos.
 
Recursos afectados
    • Usuarios que reciban correos electrónicos que suplantan la identidad de Netflix.
    • Cualquier persona que acceda a los enlaces fraudulentos y facilite datos de acceso o de pago en el sitio falso.
Recomendaciones
    • No hacer clic en enlaces sospechosos ni responder a estos correos.
    • Si has recibido un mensaje fraudulento, reenvíalo al buzón de incidentes de INCIBE (u otro canal corporativo de reporte de phishing) y elimínalo de tu bandeja de entrada.
    • Nunca introduzcas datos personales, credenciales o métodos de pago tras acceder a un enlace desde un correo electrónico no verificado.
    • Si has accedido al enlace y facilitados datos de pago o personales, contacta con tu entidad bancaria para informar de la situación y tomar las medidas necesarias.
    • Cambia tu contraseña de Netflix (y de otros servicios donde utilices la misma combinación) por una nueva, única y segura.
    • Mantén actualizados los mecanismos de seguridad (como autenticación en dos pasos) siempre que sea posible.
Referencias

Por último, te invitamos a compartir este boletín con tus allegados para fomentar y difundir una Cultura de la Ciberseguridad y buenas prácticas en el uso de las nuevas tecnologías.

Si tienes alguna inquietud sobre ciberseguridad o necesidad de formación en esta área, visita nuestras webs. Encontrarás consejos, cursos online, informes y mucho más contenido: https://www.csirtcv.gva.es/ y https://concienciat.gva.es/ y síguenos en nuestras redes sociales: Facebook (CSIRT-CV), X (@CSIRTCV) y ) i YouTube (@csirt-cv6271).

Publicado el

Incidente de seguridad en la cadena de suministro de Notepad++

Se ha detectado un  incidente de seguridad en la cadena de suministro de Notepad++, un editor de texto muy extendido tanto en entornos personales como profesionales.

A través de este incidente, actores maliciosos lograron distribuir versiones alteradas del instalador de Notepad++ desde fuentes no oficiales, incorporando código malicioso adicional. Los usuarios que descargaron e instalaron estas versiones comprometidas podrían haber ejecutado el software sin sospechar, al tratarse de una aplicación legítima y conocida.

El impacto potencial de este tipo de ataques puede ser elevado, ya que un compromiso en la cadena de suministro permite a los atacantes obtener acceso persistente a los sistemas afectados, ejecutar código remoto, descargar cargas adicionales y acceder a información sensible. Este tipo de amenazas resulta especialmente peligrosa porque no requiere interacción adicional del usuario más allá de la instalación del software.

Aunque la infraestructura oficial y el código fuente de Notepad++ no se vieron comprometidos, según la información publicada por el propio proyecto, los sistemas que instalaron el software desde canales de distribución no oficiales durante el periodo afectado podrían seguir en riesgo si no se han tomado medidas correctivas.

Este tipo de incidentes no se basa en técnicas de ingeniería social tradicionales, sino en el abuso de la confianza en software legítimo, lo que refuerza la importancia de descargar aplicaciones únicamente desde fuentes oficiales y verificadas, así como de mantener controles de seguridad adecuados en los sistemas.

Desde CSIRT-CV recomendamos verificar que Notepad++ ha sido descargado exclusivamente desde su sitio oficial y, en caso de duda, reinstalar el software desde fuentes legítimas. Asimismo, se aconseja revisar los sistemas potencialmente afectados en busca de comportamientos anómalos y mantener actualizadas las soluciones de seguridad.

Mantener una actitud preventiva, controlar las fuentes de instalación de software y seguir las recomendaciones de seguridad es clave para reducir el riesgo frente a este tipo de amenazas.

Alertas de seguridad

A continuación, destacamos tres de las alertas de seguridad más destacadas del último mes y que puedes encontrar en nuestro portal de CSIRT-CV :

  • Múltiples vulnerabilidades en Chrome y Firefox: Google Chrome y Mozilla Firefox publican actualizaciones de seguridad que corrigen numerosas vulnerabilidades críticas en ambos navegadores.
  • Vulnerabilidad corregida en Adobe: Adobe publica un boletín de seguridad donde corrige una vulnerabilidad crítica; se recomienda actualizar inmediatamente a las versiones corregidas ColdFusion (2025 Update 6 o 2023 Update 18).
  • Parche de seguridad enero Microsoft: en su boletín de enero, Microsoft corrige hasta 114 vulnerabilidades, incluidas tres recientemente descubiertas. Estas vulnerabilidades abarcan desde divulgación de información sensible hasta errores que podrían permitir la ejecución de código remota.

Por último, te invitamos a compartir este boletín con tus allegados para fomentar y difundir una Cultura de la Ciberseguridad y buenas prácticas en el uso de las nuevas tecnologías.

Si tienes alguna inquietud sobre ciberseguridad o necesidad de formación en esta área, visita nuestras webs. Encontrarás consejos, cursos online, informes y mucho más contenido: https://www.csirtcv.gva.es/ y https://concienciat.gva.es/ y síguenos en nuestras redes sociales: Facebook (CSIRT-CV), X (@CSIRTCV) y ) i YouTube (@csirt-cv6271).

Publicado el

Suplantación a la Agencia Tributaria (AEAT) y a la Dirección Electrónica Habilitada Única (DEHú)

En el ámbito de la ciberseguridad y la protección de la ciudadanía frente a fraudes digitales, es fundamental extremar la precaución ante campañas de suplantación de identidad que utilizan organismos oficiales como reclamo. En este sentido, queremos informar de la detección reciente de notificaciones falsas que suplantan a la Agencia Estatal de Administración Tributaria (AEAT) y a la Dirección Electrónica Habilitada Única (DEHú).

A través de esta campaña, los atacantes envían correos electrónicos fraudulentos que simulan ser comunicaciones oficiales, informando al destinatario de la existencia de una supuesta notificación pendiente relacionada con trámites fiscales o administrativos. Estos mensajes incluyen enlaces que redirigen a páginas web falsas diseñadas para imitar el aspecto de los portales legítimos de la AEAT o de la DEHú, con el objetivo de robar credenciales de acceso.

El impacto potencial de este tipo de fraude puede ser elevado, ya que la obtención de credenciales de servicios oficiales puede permitir a los ciberdelincuentes acceder a información fiscal sensible, realizar trámites en nombre del usuario o cometer fraudes adicionales. Además, tras introducir los datos, el usuario suele ser redirigido a la página legítima para dificultar la detección del engaño.

Aunque este tipo de campañas no explotan vulnerabilidades técnicas, sí se apoyan en técnicas de ingeniería social altamente efectivas, aprovechando la confianza de los usuarios en organismos públicos y la urgencia asociada a posibles notificaciones administrativas.

Desde CSIRT-CV recomendamos no acceder a enlaces incluidos en correos electrónicos sospechosos y verificar siempre las notificaciones accediendo directamente a las webs oficiales. En caso de haber facilitado datos, se recomienda cambiar inmediatamente las credenciales afectadas y contactar con los organismos correspondientes.

Mantener una actitud preventiva, desconfiar de comunicaciones inesperadas y seguir las recomendaciones de seguridad es clave para reducir el riesgo frente a este tipo de amenazas.

Alertas de seguridad

A continuación, destacamos tres de las alertas de seguridad más destacadas del último mes y que puedes encontrar en nuestro portal de CSIRT-CV :

  • Múltiples vulnerabilidades en Chrome y Firefox: Google Chrome y Mozilla Firefox publican actualizaciones de seguridad que corrigen numerosas vulnerabilidades críticas en ambos navegadores.
  • Vulnerabilidad corregida en Adobe: Adobe publica un boletín de seguridad donde corrige una vulnerabilidad crítica; se recomienda actualizar inmediatamente a las versiones corregidas ColdFusion (2025 Update 6 o 2023 Update 18).
  • Parche de seguridad enero Microsoft: en su boletín de enero, Microsoft corrige hasta 114 vulnerabilidades, incluidas tres recientemente descubiertas. Estas vulnerabilidades abarcan desde divulgación de información sensible hasta errores que podrían permitir la ejecución de código remota.

Por último, te invitamos a compartir este boletín con tus allegados para fomentar y difundir una Cultura de la Ciberseguridad y buenas prácticas en el uso de las nuevas tecnologías.

Si tienes alguna inquietud sobre ciberseguridad o necesidad de formación en esta área, visita nuestras webs. Encontrarás consejos, cursos online, informes y mucho más contenido: https://www.csirtcv.gva.es/ y https://concienciat.gva.es/ y síguenos en nuestras redes sociales: Facebook (CSIRT-CV), X (@CSIRTCV) y ) i YouTube (@csirt-cv6271).