{"id":120,"date":"2026-06-23T21:59:47","date_gmt":"2026-06-23T19:59:47","guid":{"rendered":"https:\/\/www.geserisk.es\/blog\/?p=120"},"modified":"2026-06-23T22:26:39","modified_gmt":"2026-06-23T20:26:39","slug":"fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis","status":"publish","type":"post","link":"https:\/\/www.geserisk.es\/blog\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\/","title":{"rendered":"FortiBleed no es un fallo de Fortinet: es el espejo de nuestras propias malas praxis"},"content":{"rendered":"\n

73.000 dispositivos comprometidos en el mundo, 1.130 credenciales en Espa\u00f1a. Ni una sola vulnerabilidad nueva. La pregunta inc\u00f3moda que el sector lleva a\u00f1os evitando.<\/em>

Durante las \u00faltimas semanas, el nombre FortiBleed<\/strong> ha recorrido titulares de medio mundo. Una de las mayores colecciones de credenciales asociadas a dispositivos Fortinet jam\u00e1s publicadas: m\u00e1s de 73.000 equipos en 194 pa\u00edses, organizaciones de la talla de Samsung, Foxconn, Comcast, Siemens, Oracle o Mercedes-Benz entre los afectados, e incluso un contratista de defensa de la OTAN se\u00f1alado como completamente comprometido. La reacci\u00f3n medi\u00e1tica ha sido la previsible: un nuevo cap\u00edtulo en la lista de problemas de seguridad del fabricante.<\/p>\n\n\n\n

Conviene detenerse un momento. Porque los datos cuentan una historia muy distinta a la del titular f\u00e1cil.<\/strong><\/p>\n\n\n\n

Lo que dicen los n\u00fameros en Espa\u00f1a<\/h1>\n\n\n\n

Desde nuestra Unidad de Ciberinteligencia hemos realizado un an\u00e1lisis exhaustivo del impacto de FortiBleed en el \u00e1mbito espa\u00f1ol. El resultado es un retrato n\u00edtido y, francamente, inc\u00f3modo:<\/p>\n\n\n\n

Indicador<\/strong><\/td>Valor<\/strong><\/td><\/tr><\/thead>
Total registros \/ credenciales<\/td>1.130<\/strong><\/td><\/tr>
Organizaciones \u00fanicas (dominios)<\/td>376<\/strong><\/td><\/tr>
IPs \u00fanicas<\/td>951<\/strong><\/td><\/tr>
Sectores \u00fanicos<\/td>165<\/strong><\/td><\/tr>
Puertos distintos<\/td>44<\/strong><\/td><\/tr>
Usuarios \u201cadmin\u201d exactos<\/td>344<\/strong><\/td><\/tr>
Consolas de administraci\u00f3n expuestas (valores \u00fanicos)<\/td>527<\/strong><\/td><\/tr>
Equipos vulnerables a CVE-2024-55591 (valores \u00fanicos)<\/td>41<\/strong><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

De las 1.130 credenciales analizadas en Espa\u00f1a, repartidas entre 376 organizaciones y 951 direcciones IP, los hallazgos relevantes no son las versiones de FortiOS ni un exploit<\/em> sofisticado. Son otros: 527 consolas de administraci\u00f3n expuestas a Internet<\/strong>, 344 cuentas que conservan literalmente el usuario \u201cadmin\u201d<\/strong>, y 41 equipos todav\u00eda vulnerables a CVE-2024-55591<\/strong>, una vulnerabilidad cr\u00edtica con parche disponible desde hace m\u00e1s de dos a\u00f1os.<\/p>\n\n\n\n

La cuesti\u00f3n ya no es t\u00e9cnica. Es de higiene.<\/h1>\n\n\n\n

Insistamos en lo esencial: FortiBleed no explota ninguna vulnerabilidad nueva de Fortinet<\/strong>. El propio PSIRT del fabricante lo ha confirmado de forma p\u00fablica y transparente. Seg\u00fan su an\u00e1lisis, la campa\u00f1a se sustenta en la reutilizaci\u00f3n de credenciales filtradas en incidentes anteriores y en t\u00e9cnicas de fuerza bruta dirigidas contra dispositivos con pol\u00edticas de contrase\u00f1a d\u00e9biles y sin autenticaci\u00f3n multifactor. No hay un d\u00eda cero. No hay un fallo de dise\u00f1o in\u00e9dito. Hay puertas que se dejaron abiertas.<\/p>\n\n\n\n

Y aqu\u00ed es donde el an\u00e1lisis espa\u00f1ol resulta demoledor. Si el vector fuese un fallo del producto, encontrar\u00edamos equipos parcheados y bien configurados igualmente comprometidos. Lo que encontramos es lo contrario: consolas de gesti\u00f3n publicadas en Internet contra toda recomendaci\u00f3n, cuentas administrativas con el nombre por defecto, y equipos que llevan m\u00e1s de un a\u00f1o sin aplicar un parche cr\u00edtico que el fabricante puso a disposici\u00f3n de todos sus clientes.<\/p>\n\n\n\n

Dicho sin rodeos: FortiBleed no es un retrato de Fortinet. Es un retrato de c\u00f3mo seguimos operando su tecnolog\u00eda.<\/strong><\/p>\n\n\n\n

El fabricante que avis\u00f3 (una y otra vez)<\/h1>\n\n\n\n

Resulta tentador sumarse a la cr\u00edtica f\u00e1cil. Fortinet ha protagonizado un n\u00famero notable de boletines de seguridad en los \u00faltimos tiempos, y una parte del sector ha convertido eso en una narrativa c\u00f3moda: la del fabricante problem\u00e1tico. Pero esa narrativa confunde dos cosas que no deber\u00edan mezclarse: la existencia de vulnerabilidades \u2014algo inevitable en cualquier software de seguridad serio\u2014 y la transparencia con la que se gestionan.<\/p>\n\n\n\n

Fortinet lleva a\u00f1os publicando, de forma reiterada y accesible, exactamente las medidas que habr\u00edan evitado FortiBleed. No exponer las consolas de administraci\u00f3n. Activar MFA en todas las cuentas administrativas y de VPN. Aplicar los parches cr\u00edticos en plazo. Restringir el acceso de gesti\u00f3n a hosts de confianza. Revisar la configuraci\u00f3n frente a una l\u00ednea base conocida. Estas recomendaciones no son nuevas, ni est\u00e1n escondidas: forman parte de sus gu\u00edas de hardening y de buenas pr\u00e1cticas desde hace a\u00f1os.<\/p>\n\n\n\n

Cuando un fabricante documenta la amenaza, publica el parche, advierte del riesgo de exposici\u00f3n y explica paso a paso c\u00f3mo blindarse, y aun as\u00ed 527 consolas siguen expuestas y 41 equipos sin parchear, el problema ha dejado de estar en el fabricante<\/strong>.<\/p>\n\n\n\n

Cero clientes de GESERISK afectados (y no es casualidad)<\/h1>\n\n\n\n

Perm\u00edtannos una afirmaci\u00f3n rotunda, sostenida sobre los hechos: ninguno de los clientes de GESERISK se ha visto afectado por FortiBleed<\/strong>. Y eso no es fruto del azar ni de la suerte.<\/p>\n\n\n\n

Desde hace a\u00f1os implantamos en nuestros clientes un modelo de buenas pr\u00e1cticas de seguridad y de ciberhigiene que aborda, precisamente, los vectores que esta campa\u00f1a ha explotado: gesti\u00f3n cerrada y nunca expuesta de las consolas de administraci\u00f3n, autenticaci\u00f3n multifactor obligatoria, pol\u00edticas de contrase\u00f1a robustas, eliminaci\u00f3n de cuentas por defecto, aplicaci\u00f3n disciplinada de parches cr\u00edticos en plazo y validaci\u00f3n continua de la configuraci\u00f3n frente a una l\u00ednea base de confianza. Cuando la higiene es parte del d\u00eda a d\u00eda y no una reacci\u00f3n tard\u00eda, incidentes como FortiBleed simplemente no encuentran terreno donde prosperar.<\/p>\n\n\n\n

La diferencia entre un dispositivo comprometido y uno seguro casi nunca est\u00e1 en el producto: est\u00e1 en c\u00f3mo se opera. Y operarlo bien, todos los d\u00edas, es exactamente nuestro trabajo.<\/strong><\/p>\n\n\n\n

Lo que recomendamos hacer hoy<\/h1>\n\n\n\n

Para cualquier organizaci\u00f3n que opere infraestructura Fortinet, las acciones prioritarias son claras y deben ejecutarse sin demora:<\/p>\n\n\n\n

    \n
  • Terminar todas las sesiones administrativas y de VPN activas, y resetear todas las credenciales de administraci\u00f3n y VPN, especialmente en sistemas expuestos a Internet.<\/li>\n\n\n\n
  • Activar autenticaci\u00f3n multifactor (MFA) en la totalidad de las cuentas de administrador y de usuario VPN.<\/li>\n\n\n\n
  • Actualizar a las versiones m\u00e1s recientes de FortiOS (7.4, 7.6 u 8.0), que incorporan hashing PBKDF2 de las credenciales administrativas.<\/li>\n\n\n\n
  • Validar la configuraci\u00f3n frente a una l\u00ednea base de confianza, prestando atenci\u00f3n a cuentas no reconocidas y cambios no autorizados.<\/li>\n\n\n\n
  • Revisar los registros en busca de accesos administrativos desde IPs desconocidas y de indicios de movimiento lateral hacia el directorio activo.<\/li>\n\n\n\n
  • Reducir la superficie de exposici\u00f3n: retirar la administraci\u00f3n del per\u00edmetro de Internet o, como m\u00ednimo, restringirla mediante trusted hosts y pol\u00edticas local-in.<\/li>\n<\/ul>\n\n\n\n

    Nos ponemos a su disposici\u00f3n<\/strong><\/p>\n\n\n\n

    Desde la Unidad de Ciberinteligencia de GESERISK ponemos nuestras capacidades a disposici\u00f3n de cualquier organizaci\u00f3n usuaria de Fortinet. Podemos verificar de forma r\u00e1pida y confidencial si su organizaci\u00f3n figura entre las afectadas por FortiBleed<\/strong>, ayudarle a adoptar de inmediato las medidas de contenci\u00f3n y remediaci\u00f3n necesarias, y acompa\u00f1arle despu\u00e9s en la mejora de sus buenas pr\u00e1cticas de seguridad y ciberhigiene para que situaciones como esta no vuelvan a representar un riesgo. Si tiene dudas sobre su exposici\u00f3n, no espere a comprobarlo por las malas: hablemos.<\/p>\n\n\n\n

    Conclusi\u00f3n<\/h1>\n\n\n\n

    FortiBleed deber\u00eda marcar un punto de inflexi\u00f3n en c\u00f3mo el sector lee este tipo de incidentes. Cada vez que aparece una filtraci\u00f3n masiva, la reacci\u00f3n instintiva es buscar al culpable en el logotipo del producto. Pero la evidencia \u20141.130 credenciales, 527 consolas expuestas, 344 usuarios admin<\/em> por defecto, 41 equipos sin un parche de hace m\u00e1s de dos a\u00f1os \u2014 apunta en otra direcci\u00f3n. La seguridad no se compra; se opera. Y operar bien significa tomarse en serio las recomendaciones que el fabricante lleva a\u00f1os repitiendo.<\/p>\n\n\n\n

    La tecnolog\u00eda hizo su parte. Toca que nosotros hagamos la nuestra.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

    73.000 dispositivos comprometidos en el mundo, 1.130 credenciales en Espa\u00f1a. Ni una sola vulnerabilidad nueva. La pregunta inc\u00f3moda que el sector lleva a\u00f1os evitando. Durante las \u00faltimas semanas,\u2026<\/p>\n","protected":false},"author":3,"featured_media":122,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[125],"tags":[],"class_list":["post-120","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberinteligencia"],"yoast_head":"\nFortiBleed no es un fallo de Fortinet: es el espejo de nuestras propias malas praxis - Bit\u00e1cora de Ciberdefensa | El blog de GESERISK<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.geserisk.es\/blog\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"FortiBleed no es un fallo de Fortinet: es el espejo de nuestras propias malas praxis - Bit\u00e1cora de Ciberdefensa | El blog de GESERISK\" \/>\n<meta property=\"og:description\" content=\"73.000 dispositivos comprometidos en el mundo, 1.130 credenciales en Espa\u00f1a. Ni una sola vulnerabilidad nueva. La pregunta inc\u00f3moda que el sector lleva a\u00f1os evitando. Durante las \u00faltimas semanas,\u2026\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.geserisk.es\/blog\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\/\" \/>\n<meta property=\"og:site_name\" content=\"Bit\u00e1cora de Ciberdefensa | El blog de GESERISK\" \/>\n<meta property=\"article:published_time\" content=\"2026-06-23T19:59:47+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-06-23T20:26:39+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.geserisk.es\/blog\/wp-content\/uploads\/2026\/06\/FortiBleed.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1408\" \/>\n\t<meta property=\"og:image:height\" content=\"768\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Comunicaci\u00f3n GESERISK\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Comunicaci\u00f3n GESERISK\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\\\/\"},\"author\":{\"name\":\"Comunicaci\u00f3n GESERISK\",\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/#\\\/schema\\\/person\\\/2dac59a8c3fdec03208845acce149e71\"},\"headline\":\"FortiBleed no es un fallo de Fortinet: es el espejo de nuestras propias malas praxis\",\"datePublished\":\"2026-06-23T19:59:47+00:00\",\"dateModified\":\"2026-06-23T20:26:39+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\\\/\"},\"wordCount\":1235,\"publisher\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/06\\\/FortiBleed.png\",\"articleSection\":[\"Ciberinteligencia\"],\"inLanguage\":\"es\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\\\/\",\"url\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\\\/\",\"name\":\"FortiBleed no es un fallo de Fortinet: es el espejo de nuestras propias malas praxis - Bit\u00e1cora de Ciberdefensa | El blog de GESERISK\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/06\\\/FortiBleed.png\",\"datePublished\":\"2026-06-23T19:59:47+00:00\",\"dateModified\":\"2026-06-23T20:26:39+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/06\\\/FortiBleed.png\",\"contentUrl\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/06\\\/FortiBleed.png\",\"width\":1408,\"height\":768},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"FortiBleed no es un fallo de Fortinet: es el espejo de nuestras propias malas praxis\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/\",\"name\":\"Bit\u00e1cora de Ciberdefensa | El blog de GESERISK\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/#organization\",\"name\":\"Bit\u00e1cora de Ciberdefensa | El blog de GESERISK\",\"url\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/cropped-LogoBicolor-ORIGINAL.png\",\"contentUrl\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/cropped-LogoBicolor-ORIGINAL.png\",\"width\":777,\"height\":225,\"caption\":\"Bit\u00e1cora de Ciberdefensa | El blog de GESERISK\"},\"image\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/geserisk\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/#\\\/schema\\\/person\\\/2dac59a8c3fdec03208845acce149e71\",\"name\":\"Comunicaci\u00f3n GESERISK\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/b1413c29de4f4239ab830c5a622d0f060575af358f9da7551e8d49572793d7e3?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/b1413c29de4f4239ab830c5a622d0f060575af358f9da7551e8d49572793d7e3?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/b1413c29de4f4239ab830c5a622d0f060575af358f9da7551e8d49572793d7e3?s=96&d=mm&r=g\",\"caption\":\"Comunicaci\u00f3n GESERISK\"},\"sameAs\":[\"https:\\\/\\\/www.geserisk.es\"],\"url\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/author\\\/comunicaciongeserisk\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"FortiBleed no es un fallo de Fortinet: es el espejo de nuestras propias malas praxis - Bit\u00e1cora de Ciberdefensa | El blog de GESERISK","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.geserisk.es\/blog\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\/","og_locale":"es_ES","og_type":"article","og_title":"FortiBleed no es un fallo de Fortinet: es el espejo de nuestras propias malas praxis - Bit\u00e1cora de Ciberdefensa | El blog de GESERISK","og_description":"73.000 dispositivos comprometidos en el mundo, 1.130 credenciales en Espa\u00f1a. Ni una sola vulnerabilidad nueva. La pregunta inc\u00f3moda que el sector lleva a\u00f1os evitando. Durante las \u00faltimas semanas,\u2026","og_url":"https:\/\/www.geserisk.es\/blog\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\/","og_site_name":"Bit\u00e1cora de Ciberdefensa | El blog de GESERISK","article_published_time":"2026-06-23T19:59:47+00:00","article_modified_time":"2026-06-23T20:26:39+00:00","og_image":[{"width":1408,"height":768,"url":"https:\/\/www.geserisk.es\/blog\/wp-content\/uploads\/2026\/06\/FortiBleed.png","type":"image\/png"}],"author":"Comunicaci\u00f3n GESERISK","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Comunicaci\u00f3n GESERISK","Tiempo de lectura":"6 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.geserisk.es\/blog\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\/#article","isPartOf":{"@id":"https:\/\/www.geserisk.es\/blog\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\/"},"author":{"name":"Comunicaci\u00f3n GESERISK","@id":"https:\/\/www.geserisk.es\/blog\/#\/schema\/person\/2dac59a8c3fdec03208845acce149e71"},"headline":"FortiBleed no es un fallo de Fortinet: es el espejo de nuestras propias malas praxis","datePublished":"2026-06-23T19:59:47+00:00","dateModified":"2026-06-23T20:26:39+00:00","mainEntityOfPage":{"@id":"https:\/\/www.geserisk.es\/blog\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\/"},"wordCount":1235,"publisher":{"@id":"https:\/\/www.geserisk.es\/blog\/#organization"},"image":{"@id":"https:\/\/www.geserisk.es\/blog\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\/#primaryimage"},"thumbnailUrl":"https:\/\/www.geserisk.es\/blog\/wp-content\/uploads\/2026\/06\/FortiBleed.png","articleSection":["Ciberinteligencia"],"inLanguage":"es"},{"@type":"WebPage","@id":"https:\/\/www.geserisk.es\/blog\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\/","url":"https:\/\/www.geserisk.es\/blog\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\/","name":"FortiBleed no es un fallo de Fortinet: es el espejo de nuestras propias malas praxis - Bit\u00e1cora de Ciberdefensa | El blog de GESERISK","isPartOf":{"@id":"https:\/\/www.geserisk.es\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.geserisk.es\/blog\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\/#primaryimage"},"image":{"@id":"https:\/\/www.geserisk.es\/blog\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\/#primaryimage"},"thumbnailUrl":"https:\/\/www.geserisk.es\/blog\/wp-content\/uploads\/2026\/06\/FortiBleed.png","datePublished":"2026-06-23T19:59:47+00:00","dateModified":"2026-06-23T20:26:39+00:00","breadcrumb":{"@id":"https:\/\/www.geserisk.es\/blog\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.geserisk.es\/blog\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.geserisk.es\/blog\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\/#primaryimage","url":"https:\/\/www.geserisk.es\/blog\/wp-content\/uploads\/2026\/06\/FortiBleed.png","contentUrl":"https:\/\/www.geserisk.es\/blog\/wp-content\/uploads\/2026\/06\/FortiBleed.png","width":1408,"height":768},{"@type":"BreadcrumbList","@id":"https:\/\/www.geserisk.es\/blog\/fortibleed-no-es-un-fallo-de-fortinet-es-el-espejo-de-nuestras-propias-malas-praxis\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/www.geserisk.es\/blog\/"},{"@type":"ListItem","position":2,"name":"FortiBleed no es un fallo de Fortinet: es el espejo de nuestras propias malas praxis"}]},{"@type":"WebSite","@id":"https:\/\/www.geserisk.es\/blog\/#website","url":"https:\/\/www.geserisk.es\/blog\/","name":"Bit\u00e1cora de Ciberdefensa | El blog de GESERISK","description":"","publisher":{"@id":"https:\/\/www.geserisk.es\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.geserisk.es\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/www.geserisk.es\/blog\/#organization","name":"Bit\u00e1cora de Ciberdefensa | El blog de GESERISK","url":"https:\/\/www.geserisk.es\/blog\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.geserisk.es\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.geserisk.es\/blog\/wp-content\/uploads\/2026\/03\/cropped-LogoBicolor-ORIGINAL.png","contentUrl":"https:\/\/www.geserisk.es\/blog\/wp-content\/uploads\/2026\/03\/cropped-LogoBicolor-ORIGINAL.png","width":777,"height":225,"caption":"Bit\u00e1cora de Ciberdefensa | El blog de GESERISK"},"image":{"@id":"https:\/\/www.geserisk.es\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/geserisk"]},{"@type":"Person","@id":"https:\/\/www.geserisk.es\/blog\/#\/schema\/person\/2dac59a8c3fdec03208845acce149e71","name":"Comunicaci\u00f3n GESERISK","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/b1413c29de4f4239ab830c5a622d0f060575af358f9da7551e8d49572793d7e3?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/b1413c29de4f4239ab830c5a622d0f060575af358f9da7551e8d49572793d7e3?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/b1413c29de4f4239ab830c5a622d0f060575af358f9da7551e8d49572793d7e3?s=96&d=mm&r=g","caption":"Comunicaci\u00f3n GESERISK"},"sameAs":["https:\/\/www.geserisk.es"],"url":"https:\/\/www.geserisk.es\/blog\/author\/comunicaciongeserisk\/"}]}},"_links":{"self":[{"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/posts\/120","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/comments?post=120"}],"version-history":[{"count":2,"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/posts\/120\/revisions"}],"predecessor-version":[{"id":123,"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/posts\/120\/revisions\/123"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/media\/122"}],"wp:attachment":[{"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/media?parent=120"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/categories?post=120"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/tags?post=120"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}