Qué hacer
esta semana 20 de octubre de 2026
alta · chile

CISA suma a su catálogo KEV fallas activas en Fortinet y BeyondTrust

CISA agregó dos vulnerabilidades explotadas activamente a su catálogo KEV el 16 de octubre: CVE-2025-61624 (path traversal en múltiples productos Fortinet) y CVE-2026-102764 (bypass de autenticación por suplantación en BeyondTrust Remote Support).

Esta semana — prioridad 1

Actualizar Fortinet a la versión que corrige CVE-2025-61624 según el aviso de FortiGuard PSIRT esfuerzo medio · attack M1051 · cis 7.1 · iso27001 A.8.8
Actualizar BeyondTrust Remote Support a la versión parchada para CVE-2026-102764 esfuerzo medio · attack M1051 · cis 7.1 · iso27001 A.8.8
Retirar de internet los paneles de administración de FortiGate y los portales de BeyondTrust Remote Support que no requieran exposición pública; restringir a lista de IP permitidas o VPN dedicada esfuerzo bajo · attack M1030 · cis 12.2 · iso27001 A.8.20

Este mes — prioridad 2

Exigir MFA en todo acceso administrativo a Fortinet y BeyondTrust Remote Support esfuerzo bajo · attack M1032 · cis 6.5 · iso27001 A.8.5
Revisar y limitar el acceso de proveedores MSP/soporte externo a BeyondTrust, aplicando mínimo privilegio y revisión periódica de cuentas esfuerzo medio · attack M1026 · cis 5.4 · iso27001 A.5.18

Qué necesitas tener logueado

Logs de eventos y VPN SSL de FortiGate/FortiOS (event log, SSL-VPN log)
Logs de proxy/WAF frente a portales de administración expuestos
Logs de autenticación y sesión de BeyondTrust Remote Support (audit log)
Netflow o logs de firewall de conexiones salientes desde dispositivos Fortinet

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/cisa-kev-fortinet-beyondtrust-explotacion-activa/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.