RIESGO: CRÍTICO
Explotación confirmada en correo, redes y dispositivos. La semana reúne explotación confirmada de FortiMail (CVE-2026-104286) y de Cisco Catalyst SD-WAN Manager (CVE-2026-76504), ambas en el catálogo KEV de CISA, además de un fallo de Apple (CVE-2026-86950) también incluido en KEV. Se suman un nuevo problema en Citrix NetScaler con SAML, distinto de CVE-2026-88771 y CVE-2026-88772, y una actualización crítica de GitLab AI Gateway. En segundo plano: avisos de MikroTik RouterOS, pasarelas industriales Moxa, Kiteworks, Dell Container Storage Modules, n8n, MISP y TeamViewer. Los equipos expuestos y los sistemas de acceso requieren verificación de versiones, corrección y revisión de indicadores de compromiso.
01CríticaExplotación activa / KEVCorreo / perímetro
FortiMail: CVE-2026-104286, falla crítica explotada activamente y añadida al catálogo KEV de CISA
Afecta: equipos Fortinet FortiMail accesibles por red en las versiones indicadas en el aviso de Fortinet.
Impacto: un equipo de correo vulnerable puede comprometer comunicaciones y servir de punto de entrada; el aviso confirma explotación en la práctica.
Acción: comparar las versiones con el aviso de Fortinet, actualizar y revisar los registros de administración.
02CríticaExplotación activa / KEVRed / acceso
Cisco Catalyst SD-WAN Manager: CVE-2026-76504, bypass de autenticación en la API bajo explotación
Afecta: instancias de Cisco Catalyst SD-WAN Manager sin la versión corregida; CISA la incluyó en KEV el 30 de septiembre.
Impacto: el acceso administrativo no autorizado pondría en riesgo la gestión de la red corporativa.
Acción: identificar las instancias afectadas y actualizar a una versión corregida de Cisco.
03CríticaExplotación posible / KEVDispositivos
Apple corrige CVE-2026-86950, fallo señalado como posiblemente explotado e incluido en CISA KEV
Afecta: iOS, iPadOS, macOS, watchOS y visionOS sin las correcciones publicadas por Apple.
Impacto: los dispositivos sin actualizar mantienen una exposición relevante para usuarios y datos empresariales.
Acción: desplegar las versiones corregidas y verificar la cobertura en los equipos administrados.
04AltaPerímetro / identidadAcceso remoto
Citrix NetScaler con SAML: problema adicional distinto de CVE-2026-88771 y CVE-2026-88772
Afecta: despliegues de NetScaler con autenticación SAML.
Impacto: la inestabilidad o indisponibilidad del acceso remoto puede afectar la continuidad; los parches anteriores no cubren este nuevo problema.
Acción: revisar la configuración SAML y aplicar la mitigación específica de Citrix.
05AltaCadena de softwareDesarrollo / IA
GitLab AI Gateway recibe una actualización crítica
Afecta: GitLab AI Gateway anterior a las versiones 19.2.4, 19.3.2 y 19.4.1.
Impacto: un servicio de apoyo al desarrollo sin corregir añade exposición a la cadena de software.
Acción: comprobar la rama instalada y aplicar la versión corregida correspondiente.
