Expertos en ciberseguridad y servicios IT para empresas.
Joined May 2018
- Tweets2.1K
- Following383
- Followers312
- Likes1.6K
1/7
Dos fallos críticos en KSMBD, el servidor SMB del kernel de Linux, han salido a la luz sin CVE y sin parche en ninguna versión publicada del kernel.
La Zero Day Initiative (ZDI) los puntúa con CVSS 9.0. Uno se alcanza sin autenticación por el puerto 445.
Hilo.
6/7
Comprobad ya si está activo:
ss -Hltnp 'sport = :445'
lsmod | grep ksmbd
systemctl is-active ksmbd
Si el 445 lo sirve el kernel (no smbd) y no lo necesitáis: systemctl disable --now ksmbd && systemctl mask ksmbd. Si lo usáis, bloquead el 445 a Internet.
7/7
Resumen: dos fallos 9.0 en KSMBD, uno sin login por el 445, aún sin CVE ni parche estable. No es Samba. Comprobad si corre y, si no lo usáis, apagadlo.
Fuente: thehackernews.com/2026/10/tw…
Minery Report
Fortinet ha corregido fallos críticos en FortiOS, FortiManager, FortiAnalyzer, FortiMail y FortiAuthenticator, pero no publicará CVE ni detalles hasta el 10 de noviembre. Si vuestra pyme tiene un FortiGate, esto es lo que debéis preguntar a vuestro proveedor de IT. Hilo.
Si no se puede actualizar ya, Fortinet recomienda reducir la exposición: limitar la administración a IP de confianza o desactivarla en interfaces externas, no exponer FortiManager a Internet y exigir MFA. Reduce el riesgo, no sustituye a la actualización.
cyber.gov.au/alert/critical-…
Resumen: hay parche, los detalles llegan el 10/11 y los equipos expuestos a Internet van primero. Mandad hoy estas seis preguntas a vuestro proveedor de IT y guardad su respuesta. #Fortinet
Minery Report
¿Sabéis qué router tiene vuestra oficina?
Un fallo del wifi de Broadcom permite tomar el control de algunos routers desde cerca y sin la clave. Hay modelos antiguos de Movistar/O2 y MásMóvil.
Preguntad a vuestra operadora por el vuestro.
#WPSplinter
qkaiser.github.io/broadcom-w…
ALT Router wifi antiguo sobre una balda en penumbra con una llave amarilla encima
1/7
Si vuestro proveedor de IT usa ConnectWise, esta semana toca revisar vuestro Microsoft 365.
Según Microsoft, el grupo Storm-0940 usó credenciales robadas de aplicaciones de ConnectWise Cloud Backup (antes SkyKick) para conectarse a tenants de sus clientes.
6/7
Pedid a vuestro proveedor de IT que os confirme por escrito si vuestro tenant tenía apps de ConnectWise Cloud Backup o Cloud Management, qué ha revisado y qué ha encontrado.
ConnectWise ha publicado una guía para hacerlo: connectwise.com/company/trus…
7/7
Resumen: guardad registros, desactivad sin borrar y buscad credenciales, roles o reglas que no reconozcáis. Tener la app no prueba que accedieran a datos, pero toca comprobarlo.
¿Algo raro? Os ayudamos: mineryreport.com/incidentes/…
#Microsoft365 #Ciberseguridad
Minery Report
