SECURITY NEWS

CVEs y alertas de seguridad

Vulnerabilidades críticas y alertas de ciberseguridad con impacto directo en infraestructura y organizaciones ecuatorianas.

7 CVEs críticos

2 Alertas

CVEs con explotación activa confirmada

80%

Empresas ecuatorianas enfrentaron ransomware en 2026

72h

Plazo LOPDP para notificar brechas de datos

Vulnerabilidades críticas (CVE)

CVECVSS 8.88 de julio de 2026

CVE-2026-45659 — SharePoint Server: ejecución remota de código

Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server añadida al catálogo KEV de CISA tras confirmarse explotación activa. Permite a un atacante autenticado ejecutar código arbitrario en el servidor.

Impacto

Compromiso total del servidor SharePoint. Acceso a documentos corporativos, datos sensibles y posibilidad de movimiento lateral en la red interna.

Sistemas afectados

Microsoft SharePoint Server 2019
Microsoft SharePoint Server Subscription Edition
Organizaciones con SharePoint on-premises

Mitigación

Aplicar el parche de seguridad de Microsoft inmediatamente
Auditar logs de SharePoint por actividad anómala
Verificar cuentas con permisos elevados en SharePoint
Evaluar migración a SharePoint Online si se usa versión on-premises sin soporte

EC SharePoint es ampliamente usado en entidades gubernamentales y financieras ecuatorianas para gestión documental y colaboración interna.

CVECVSS 9.815 de mayo de 2026

CVE-2026-0300 — PAN-OS: buffer overflow con ejecución de código como root

Vulnerabilidad de buffer overflow en el servicio User-ID Authentication Portal de Palo Alto Networks PAN-OS. Permite a un atacante remoto no autenticado ejecutar código arbitrario con privilegios root. Añadida al catálogo KEV de CISA por explotación activa.

Impacto

Compromiso total del firewall Palo Alto. Ejecución de código como root permite interceptar tráfico, modificar políticas y pivotar a toda la red protegida.

Sistemas afectados

PAN-OS 10.2.x
PAN-OS 11.0.x
PAN-OS 11.1.x
PAN-OS 12.1.x

Mitigación

Actualizar PAN-OS a la versión parcheada más reciente
Restringir acceso al portal User-ID Authentication desde internet
Verificar integridad del sistema operativo del firewall
Monitorear logs por intentos de explotación en el Authentication Portal

EC Palo Alto Networks es usado por bancos, aseguradoras y empresas grandes en Ecuador. Un compromiso del firewall expone toda la infraestructura protegida.

CVECVSS 9.628 de enero de 2026

CVE-2026-24858 — FortiCloud SSO: bypass de autenticación explotado activamente

Vulnerabilidad de bypass de autenticación en FortiCloud SSO que permite a un atacante remoto evadir los controles de acceso. CISA publicó una alerta específica y Fortinet emitió guía de mitigación ante explotación activa confirmada.

Impacto

Acceso no autorizado a la gestión de dispositivos Fortinet a través de FortiCloud. Un atacante puede administrar firewalls FortiGate, cambiar políticas y crear cuentas de acceso.

Sistemas afectados

FortiCloud con SSO habilitado
FortiGate gestionados vía FortiCloud
FortiManager Cloud

Mitigación

Aplicar las actualizaciones de Fortinet inmediatamente
Deshabilitar FortiCloud SSO hasta aplicar el parche
Auditar cuentas de administración por accesos no autorizados
Rotar credenciales de todos los dispositivos gestionados vía FortiCloud
Verificar que no se hayan creado cuentas o políticas no autorizadas

EC Fortinet es el fabricante de firewalls más desplegado en Ecuador. Banca, cooperativas SEPS, gobierno y telecomunicaciones dependen de FortiGate. CISA emitió alerta específica.

CVECVSS 9.410 de mayo de 2026

CVE-2026-26083 + CVE-2026-44277 — FortiSandbox y FortiAuthenticator: doble amenaza

Dos vulnerabilidades críticas publicadas por Fortinet en mayo 2026. CVE-2026-26083 permite ejecución remota de código en FortiSandbox. CVE-2026-44277 afecta a FortiAuthenticator. Ambas representan riesgo alto para organizaciones que usen el ecosistema Fortinet completo.

Impacto

Compromiso del sandbox de análisis de malware y del sistema de autenticación. Un atacante puede evadir la detección de amenazas y comprometer la autenticación centralizada.

Sistemas afectados

FortiSandbox (versiones afectadas según advisory)
FortiAuthenticator (CVE-2026-44277)
Organizaciones con ecosistema Fortinet integrado

Mitigación

Aplicar parches publicados por Fortinet en mayo 2026
Verificar que FortiSandbox no sea accesible desde internet
Auditar alertas del FortiSandbox por posibles análisis manipulados
Actualizar FortiAuthenticator y rotar credenciales

EC Organizaciones ecuatorianas con ecosistema Fortinet completo (FortiGate + FortiSandbox + FortiAuthenticator) están en riesgo. Actualizar todo el stack es urgente.

CVECVSS 7.820 de abril de 2026

CVE-2026-0257 — PAN-OS GlobalProtect: bypass de autenticación en VPN

Vulnerabilidad de bypass de autenticación en PAN-OS GlobalProtect portal y gateway. Los atacantes extraen la clave pública del certificado TLS del servidor y forjan cookies de autenticación válidas para acceder sin credenciales. Explotación activa confirmada.

Impacto

Acceso no autorizado a la VPN corporativa GlobalProtect. Permite a atacantes conectarse a la red interna sin credenciales válidas.

Sistemas afectados

PAN-OS con GlobalProtect portal habilitado
PAN-OS con GlobalProtect gateway expuesto
Organizaciones con VPN GlobalProtect

Mitigación

Actualizar PAN-OS a la versión parcheada
Rotar certificados TLS del portal GlobalProtect
Auditar sesiones VPN por conexiones anómalas
Implementar MFA adicional para conexiones GlobalProtect

EC GlobalProtect es la VPN corporativa más usada junto con FortiClient en el sector financiero ecuatoriano. El bypass permite acceso directo a redes internas.

CVECVSS 9.121 de mayo de 2026

CVE-2026-20253 — Splunk Enterprise: acceso sin autenticación a funciones críticas

Vulnerabilidad de autenticación faltante en una función crítica de Splunk Enterprise. Añadida al catálogo KEV de CISA por explotación activa. Permite a un atacante acceder a funcionalidades administrativas del SIEM sin autenticación.

Impacto

Acceso no autorizado al SIEM. Un atacante puede leer logs de seguridad, modificar alertas, borrar evidencia de intrusión y comprometer la capacidad de detección de la organización.

Sistemas afectados

Splunk Enterprise (versiones afectadas)
Splunk Cloud Platform
SOCs que dependan de Splunk para monitoreo

Mitigación

Actualizar Splunk Enterprise a la versión parcheada
Restringir acceso a la interfaz administrativa de Splunk
Auditar logs de acceso al SIEM por actividad no autorizada
Verificar integridad de dashboards, alertas y saved searches

EC Splunk es usado como SIEM en bancos y empresas grandes en Ecuador. Comprometer el SIEM permite a un atacante operar sin ser detectado.

CVECVSS 9.413 de enero de 2025

CVE-2025-64155 — FortiSIEM: inyección de comandos OS sin autenticación

Vulnerabilidad de inyección de comandos OS en FortiSIEM que permite ejecución remota de código sin autenticación a través de solicitudes TCP especialmente crafteadas. Publicada junto con CVE-2025-25249, un buffer overflow en el demonio CAPWAP de FortiOS.

Impacto

Compromiso total del SIEM de Fortinet. Un atacante puede ejecutar comandos del sistema operativo, acceder a logs de seguridad, modificar reglas de correlación y borrar evidencia forense.

Sistemas afectados

FortiSIEM (versiones afectadas según advisory)
FortiOS con CAPWAP habilitado (CVE-2025-25249)
Entornos con gestión centralizada Fortinet

Mitigación

Aplicar parches de Fortinet inmediatamente
Restringir acceso de red a FortiSIEM (no exponer a internet)
Auditar comandos ejecutados en el sistema del FortiSIEM
Deshabilitar CAPWAP si no se usa para gestión de APs wireless

EC FortiSIEM es usado como SIEM por organizaciones ecuatorianas con infraestructura Fortinet. Un compromiso del SIEM ciega al SOC completamente.

Alertas y regulación

ALERTA26 de mayo de 2026

LOPDP Ecuador — Régimen sancionatorio activo, solo 6% de empresas preparadas

La Ley Orgánica de Protección de Datos Personales (LOPDP) opera con régimen sancionatorio activo. Según la 7ma Encuesta de Ciberseguridad Ecuador 2026, solo el 26% de las empresas invierte en seguridad antes de sufrir un ataque, y apenas el 6% se considera capaz de resistir un incidente informático.

Impacto

Sanciones de hasta el 1% de la facturación anual. Obligación de notificar brechas en 72 horas. Más del 80% de empresas ecuatorianas enfrentaron intentos de ransomware en 2025-2026.

Acciones requeridas

Realizar inventario de datos personales tratados
Implementar medidas de seguridad técnicas y organizativas
Establecer procedimiento de notificación de brechas (72h)
Designar delegado de protección de datos si aplica
Capacitar al personal en manejo de datos personales

EC Solo el 6% de empresas ecuatorianas se considera capaz de resistir un incidente. Las cooperativas (SEPS) y bancos tienen obligaciones reforzadas por sus reguladores sectoriales.

ALERTA5 de mayo de 2026

Ecuador 2026: 80% de empresas enfrentaron ransomware, 40% pagó rescate

Según la 7ma Encuesta del Estado Actual de la Ciberseguridad en Ecuador 2026, más del 80% de las organizaciones enfrentaron intentos de ransomware. Cerca del 40% terminó pagando el rescate y apenas el 8% recuperó totalmente su información después de pagar. El principal obstáculo es la limitación de presupuesto (34%).

Impacto

El ransomware es la amenaza principal para organizaciones ecuatorianas. La tasa de pago (40%) incentiva a los atacantes a continuar apuntando al país. La baja tasa de recuperación (8%) demuestra que pagar no resuelve el problema.

Acciones requeridas

Implementar backups offline verificados periódicamente (regla 3-2-1)
Segmentar redes para limitar propagación de ransomware
Implementar EDR en todos los endpoints
Realizar simulaciones de respuesta a incidentes de ransomware
NO pagar el rescate — contactar autoridades y expertos en respuesta a incidentes

EC Ecuador es uno de los países más vulnerables a ciberataques en la región. Solo el 26% invierte en seguridad preventivamente.

¿Su organización ha sido evaluada contra estas amenazas?

Verificamos si su infraestructura es vulnerable a los CVEs y vectores de ataque que afectan activamente a Ecuador.

Solicitar evaluación de vulnerabilidades Ver APTs activos en Ecuador