La semana del 14 al 21 de septiembre dejó 265 publicaciones en pwned.cl, con un patrón claro: Cisco y Fortinet concentraron la mayor parte de los avisos críticos. Cisco acumuló fallas en ISE (bypass de autenticación, inyección SQL y HQL en sus APIs, más una inyección SQL sin autenticación con CVSS 7.5), Secure Firewall Management Center (CVSS 9.9 vía sftunnel), Secure Email Gateway (CVSS 9.8, ya explotada activamente), IMC, UCS y sus teléfonos IP. Fortinet, por su parte, publicó avisos que van desde FortiAuthenticator y FortiSandbox (ambos con CVSS 9.1 y explotables sin autenticación) hasta fugas de códigos OTP en FortiToken Android y una clave de cifrado hardcodeada en las contraseñas VPN de FortiClient Windows. De los 97 CVEs de la semana, 11 ya tienen explotación activa confirmada en el catálogo CISA KEV y 13 cuentan con PoC público, por lo que la prioridad de parcheo debería centrarse ahí antes que en el resto del listado.
En filtraciones, la mayoría de los 112 incidentes son reivindicaciones de grupos de ransomware sin confirmación independiente: Incransom sumó a la inmobiliaria barcelonesa Second House y a una clínica odontológica estadounidense, mientras Threeam y LockBit5 hicieron lo propio con una empresa de maquinaria y un banco etíope. Son más ruido que señal hasta que exista verificación. El dato relevante para Chile es que 13 de esos incidentes tocan al país, aunque el contexto no detalla cuáles ni de qué sector, así que conviene revisar el listado completo antes de sacar conclusiones.
| Período | 2026-09-14 a 2026-09-21 |
|---|---|
| Ítems destacados | 265 |