CISA suma tres CVEs explotados de Cisco, Citrix y Fortinet al KEV
Introducción Si tu infraestructura tiene un FortiGate expuesto a internet sin WAF delante, un FMC de Cisco sin segmentación de red de gestión, o un Citrix Gateway sin MFA obligatorio…
Cisco FMC: dos CVEs explotados por Qilin, Sandworm y un tercer actor
Introducción Un firewall gestionado que debería ser la línea de defensa perimetral se convirtió en el punto de partida de una campaña de intrusión que cruzó redes internas, exfiltró credenciales…
CVE-2026-20079: Exploitación activa del bypass de autenticación en Cisco FMC
Introducción Un dispositivo Cisco Secure Firewall Management Center expuesto en la red corporativa puede quedar bajo control total de un atacante sin que este necesite una sola credencial. CVE-2026-20079, con…
Cisco confirma explotación activa en SD-WAN y publica 48 correcciones en Secure Firewall: prioridades técnicas para equipos de infraestructura
Cisco confirmó explotación activa de dos fallas en Catalyst SD-WAN Manager y, en paralelo, publicó un paquete de 48 correcciones para Secure Firewall ASA/FTD/FMC, incluyendo dos CVE críticos con puntaje…
Cisco corrige dos fallas críticas en Secure FMC: cómo reducir el riesgo de acceso root en administración de firewalls
Las vulnerabilidades CVE-2026-20079 y CVE-2026-20131 impactan la consola de gestión de Cisco Secure Firewall Management Center. Qué cambió, qué superficies quedan expuestas y cómo priorizar mitigación sin interrumpir operaciones.