Seguridad · Impacto altoFan score 43 · Nivel B2 fuentes
Fortinet2Shell obliga a revisar todos los FortiClient de la empresa
Revista Cloud · Por Antonio ·
Lo esencial · a partir de 2 fuentes
- Fortinet alertó de una vulnerabilidad crítica de ejecución remota de código en FortiClient, identificada como CVE-2026-121529.
- Afecta a FortiClient para Windows y Mac, y según un blog el atacante solo necesita que la víctima visite un sitio web malicioso.
- La corrección requiere actualizar el cliente en cada equipo, por lo que las empresas deben revisar toda su flota de portátiles.
Por qué importa
Los equipos de desarrollo que usan FortiClient en sus portátiles pueden quedar expuestos a la ejecución de código remoto con solo visitar una página maliciosa. La única solución indicada es actualizar el cliente en cada máquina.
A quién afecta
- Empresas y equipos que usan FortiClient en Windows
- Equipos que usan FortiClient en Mac
- Organizaciones con FortiPAM activo
Qué hacer
- Actualizar FortiClient a una versión corregida en todos los equipos Windows y Mac
- CVE-2026-121529
- #seguridad
- #fortinet
- #forticlient
- #vulnerabilidad
- #rce
- #cve
El fallo crítico CVE-2026-121529 en FortiClient para Windows y Mac solo se corrige actualizando el cliente en cada equipo. Para muchas empresas supone revisar toda la flota de portátiles.
Cronología
Cobertura completa · 2 fuentes
- hace 58 min ↗
Revista Cloud
Fortinet2Shell obliga a revisar todos los FortiClient de la empresa
- hace 1 h ↗
Blog elhacker.NET
Vulnerabilidad crítica Fortinet2Shell permite RCE en FortiClient con FortiPAM activo