Seguridad · Impacto altoFan score 44 · Nivel B3 fuentes

FortiClient y Fortinet2Shell: una web ejecuta código

Lo esencial · a partir de 3 fuentes

Fortinet alertó de una vulnerabilidad crítica de ejecución remota de código en FortiClient, identificada como CVE-2026-121529.
Afecta a FortiClient para Windows y Mac, y según un blog el atacante solo necesita que la víctima visite un sitio web malicioso.
La corrección requiere actualizar el cliente en cada equipo, por lo que las empresas deben revisar toda su flota de portátiles.

Por qué importa

Los equipos de desarrollo que usan FortiClient en sus portátiles pueden quedar expuestos a la ejecución de código remoto con solo visitar una página maliciosa. La única solución indicada es actualizar el cliente en cada máquina.

A quién afecta

Empresas y equipos que usan FortiClient en Windows
Equipos que usan FortiClient en Mac
Organizaciones con FortiPAM activo

Qué hacer

Actualizar FortiClient a una versión corregida en todos los equipos Windows y Mac

CVE-2026-121529
#seguridad
#fortinet
#forticlient
#vulnerabilidad
#rce
#cve

FortiClient, el cliente de red privada virtual de Fortinet, carga un fallo crítico bautizado Fortinet2Shell que deja a una página web ejecutar código en la computadora de la víctima. No hace falta robar una contraseña ni entrar a la red de la empresa: basta una visita a un sitio…

Leer la nota completa en dev.to ↗