CISA alerta explotación crítica en FortiMail y Citrix mientras ransomware Warlock golpea infraestructura en Latinoamérica

La agencia CISA ha emitido una alerta urgente tras detectar la explotación activa de una vulnerabilidad crítica en Fortinet FortiMail con un puntaje CVSS de 9.8, mientras grupos de ransomware vinculados a China intensifican ataques contra servicios básicos en Latinoamérica.

El panorama de la ciberseguridad en los últimos días ha escalado a niveles de riesgo sistémico. La convergencia de fallas zero-day en dispositivos perimetrales de alta adopción corporativa, como Citrix y Fortinet, coincide con una campaña agresiva del grupo Longlegs (Storm-2603), la cual ya ha comprometido infraestructuras críticas de agua y telecomunicaciones. Estos incidentes subrayan la fragilidad de los perímetros tradicionales frente a actores estatales y criminales que aprovechan fallas de diseño en plataformas de colaboración como Microsoft SharePoint.

Vulnerabilidades críticas en el borde: Fortinet y Citrix bajo asedio

FortiMail y el riesgo de ejecución remota (CVSS 9.8)

Recientemente, se ha incorporado al catálogo de vulnerabilidades explotadas conocidas (KEV) la falla identificada como CVE-2026-104286. Esta vulnerabilidad afecta a las versiones de FortiMail desde la 7.2 hasta la 8.0.1. El riesgo es extremo, ya que permite a un atacante remoto no autenticado escribir archivos arbitrarios en el sistema mediante solicitudes HTTP/HTTPS manipuladas.

• Impacto en Chile: Dado que FortiMail es una solución estándar en el sector bancario y gubernamental chileno para la seguridad del correo, una intrusión exitosa facilita el robo de comunicaciones confidenciales y el movimiento lateral dentro de las redes internas.

Desbordamiento de memoria en Citrix NetScaler

Por otro lado, Citrix ha confirmado ataques dirigidos aprovechando la falla CVE-2026-88779 (CVSS 8.7). Este desbordamiento de memoria afecta a dispositivos configurados como proveedores de identidad o servicios SAML. Al ser NetScaler la puerta de enlace para VPNs y aplicaciones empresariales, su compromiso otorga acceso total a la infraestructura publicada de una organización.

Ransomware Warlock: La amenaza que acecha a Latinoamérica

El grupo identificado como Longlegs/Storm-2603, asociado al ransomware Warlock, ha ejecutado una campaña devastadora en los últimos dos meses. Utilizando Microsoft SharePoint como vector principal, han logrado vulnerar empresas de agua, operadores de telecomunicaciones y gobiernos regionales. En un caso documentado esta semana, los atacantes lograron cifrar 33 equipos en menos de 24 horas.

Esta amenaza es especialmente relevante para el Cono Sur, ya que los reportes indican un enfoque específico en países de habla hispana y portuguesa. La táctica de atacar servicios básicos (infraestructura crítica) busca forzar pagos rápidos mediante la interrupción de suministros esenciales para la población.

Filtración masiva en Dinamarca: 8,8 millones de identidades expuestas

En el ámbito estatal, el registro nacional de población de Dinamarca ha sufrido una brecha sin precedentes que afecta a 8,8 millones de personas. Los atacantes accedieron a nombres, domicilios y números CPR (identificador de seguridad social). Este tipo de filtraciones centralizadas son el combustible para campañas masivas de fraude de identidad y phishing dirigido (spear-phishing) a nivel global.

Otras fallas críticas: Zammad, Metabase y ChatGPT

Además de los dispositivos de red, el software de productividad y análisis también enfrenta crisis de seguridad:

• Zammad: Se han detectado fallas de elevación de privilegios (root) que fueron encadenadas para atacar organizaciones de ciberseguridad en Europa.
• Metabase: La agencia francesa ANSSI y organismos de transformación digital fueron comprometidos recientemente mediante una falla en esta herramienta de análisis de datos.
• ChatGPT para macOS: OpenAI corrigió la vulnerabilidad CVE-2026-100754, que podía exponer conversaciones privadas de los usuarios en la aplicación de escritorio.

Conclusión

La simultaneidad de estos eventos demuestra que no basta con proteger el endpoint; el perímetro (Firewalls, VPNs, Gateways) sigue siendo el objetivo predilecto debido a su exposición directa a Internet. La velocidad de respuesta de CISA al incluir estas fallas en su catálogo KEV obliga a las empresas en Chile a priorizar el parcheo de FortiMail y Citrix en plazos no superiores a 48 horas para evitar ser la próxima víctima del ransomware Warlock.

¿Cómo puede ayudarte Cyberix?

En Cyberix, entendemos que la ciberseguridad es una carrera contra el tiempo. Nuestros servicios están diseñados para identificar estas vulnerabilidades antes de que los atacantes las exploten.

• Auditoría en Ciberseguridad: Realizamos pentesting enfocado en perímetros y revisión de configuraciones críticas en dispositivos Fortinet y Citrix.
• IA y Automatización: Implementamos sistemas de monitoreo inteligente para detectar patrones de ransomware antes del cifrado masivo.

¿Tu infraestructura está protegida contra los últimos Zero-Days? Contacta a los expertos de Cyberix hoy mismo para una evaluación de riesgos.