Falla crítica en Fortinet explotado activamente (CVE-2025-32756)
Fortinet ha revelado una vulnerabilidad crítica de desbordamiento de búfer, identificada como CVE-2025-32756, que afecta a productos de seguridad y red, con una puntuación CVSS de 9,6, permitiendo a atacantes remotos no autenticados ejecutar código o comandos arbitrarios. Los productos vulnerables incluyen FortiVoice, FortiMail, FortiNDR, FortiRecorder y FortiCamera, y se recomienda actualizar a versiones con parches o migrar a versiones corregidas. La vulnerabilidad ha sido explotada activamente, especialmente en sistemas FortiVoice, y se han detectado direcciones IP de actores de amenazas.
...es un ejemplo perfecto de cómo una noticia de seguridad informática puede ser más emocionante que una película de acción. La vulnerabilidad CVE-2025-32756 es como el villano de la historia, permitiendo a los atacantes remotos hacer lo que quieran con los sistemas de seguridad. Pero, al final, la moraleja es que siempre hay una solución, y en este caso, es actualizar a versiones con parches o migrar a versiones corregidas. Así que, si eres un administrador de sistemas, no te duermas en los laureles, actualiza tus sistemas y protege tus datos. Y, si eres un atacante informático, bueno, ya sabes qué hacer... o no.