En los últimos días se han visto comprometidas medio millón de cuentas VPN (Virtual Private Network), de la empresa Fortinet, a través de un mercado negro alojado en la Dark Web.   Dicha filtración se ha realizado a través del foro conocido como RAMP, un mercado negro accesible a través de la red TOR, […]

Fortinet ha publicado un boletín de seguridad para alertar de una vulnerabilidad de cross-site request forgery (CSRF) en dispositivos FortiWeb. Fortinet FortiWeb 400C La familia FortiWeb de firewall para aplicaciones web de Fortinet ofrece seguridad tanto para aplicaciones web como XML en una sola plataforma. Los dispositivos FortiWeb están diseñados para brindar protección frente ataques […]

La puerta trasera, o “funcionalidad” como lo denomina la propia empresa, está siendo escaneada desde China para intentos de acceso no autorizado. Varios productos de la empresa estadounidense Fortinet tienen instalada de fábrica una cuenta SSH no documentada para acceso remoto, dotada de una contraseña que el propio cliente no puede modificar. La lista de […]

Cuando hablamos de cortafuegos y medidas de seguridad debemos tener en cuenta que no se utilizan los mismos sistemas de protección en entornos domésticos que en grandes empresas y centros de datos. En estos últimos se utilizan equipos especializados, cortafuegos por hardware que controlan todas y cada una de las conexiones que entran y salen […]