Fortinet y las vulnerabilidades encubiertas: ¿Qué está pasando en la ciberseguridad?
¡Hola a todos los aficionados de la ciberseguridad que nos leen por aquí! Hoy quiero hablaros de un tema candente que está causando revuelo en el ámbito de la seguridad digital. Y es que, si alguna vez habéis trabajado con Fortinet, seguramente sabréis que están en el ojo del huracán por su gestión de una vulnerabilidad crítica.
La vulnerabilidad de fortinet que todos deberían conocer
Recientemente ha salido a la luz una noticia que preocupa a muchos: Fortinet, conocido por su software de seguridad de redes, ha mantenido una vulnerabilidad crítica sin abordar públicamente durante más de una semana. Esta laguna de seguridad ha sido aprovechada para ejecutar código malicioso en servidores de organizaciones muy sensibles, lo cual no es poco.
La transparencia de fortinet: ¿un tema pendiente?
No es la primera vez que Fortinet actúa con cierto hermetismo respecto a problemas de este tipo. Según diversos reportes, las respuestas a las consultas sobre esta vulnerabilidad han sido limitadas, sin revelar detalles cruciales o producir un aviso público que informe sobre el software afectado. Esta falta de transparencia ya se ha visto en ocasiones anteriores, donde las vulnerabilidades críticas se han parcheado discretamente y sólo se han comunicado cuando ya estaban en explotación.
Sin una fuente autorizada que ofrezca detalles técnicos, los clientes y profesionales de ciberseguridad se han visto obligados a buscar información mediante redes sociales, donde ya se discuten estos ataques.
Fortigate y su historia de silencios
Con FortiGate, esta invisibilidad en la comunicación no es nueva. A pesar de sus promesas de transparencia y prácticas responsables de divulgación, la empresa ha esquivado preguntas sobre su política al respecto, especialmente cuando estas brechas de seguridad son explotadas por hackers de estados-nación.
Un ejemplo de la actitud de Fortinet hacia la transparencia se puede ver en una publicación reciente de su jefe de seguridad informática, Carl Windsor, quien reafirmó el compromiso de la empresa con el desarrollo responsable de productos y la divulgación de vulnerabilidades. Sin embargo, las acciones recientes parecen contradecir este compromiso, dando lugar a críticas tanto de los medios como de sus usuarios.
La necesidad de información clara y precisa
Para cualquier profesional en ciberseguridad -y cualquiera que simplemente quiera mantener su sistema seguro- disponer de información clara y directa sobre las vulnerabilidades es crucial. Esta carencia de un aviso público desde Fortinet nos deja a muchos sin las herramientas necesarias para protegernos adecuadamente. Faltan detalles importantes como los indicadores de compromiso o el alcance de la explotación de esta vulnerabilidad.
La última pieza que Fortinet ha añadido a esta historia fue un análisis detallado de 4.000 palabras sobre días cero en productos de su rival Ivanti, que sí han sido explotados por actores estatales. Ojalá aplicaran la misma minuciosidad a sus propias vulnerabilidades.
El debate continúa
El tema está lejos de resolverse y quedan muchas preguntas en el aire. ¿Cómo deben las empresas tecnológicas gestionar la información sobre vulnerabilidades? ¿Qué responsabilidad tienen con sus usuarios y la comunidad en general? Como siempre, os mantendré informados de cualquier novedad. Hasta entonces, no olvidéis que la prevención pasa por estar informados.
Si te interesa profundizar más en temas de protección digital, puedes visitar nuestra sección de ciberseguridad para explorar estrategias más allá de las prácticas convencionales.
No cabe duda de que la ciberseguridad es un tema apasionante, siempre cambiante y del que nunca se deja de aprender. ¡Nos leemos pronto!
