Fortra corrige vulnerabilidades críticas en BoKS

3 de octubre de 2026 · Por Erick Marin

Qué pasó

Fortra publicó actualizaciones de seguridad para corregir múltiples vulnerabilidades críticas en BoKS, su solución de gestión de accesos privilegiados (PAM) utilizada por organizaciones para controlar y auditar el acceso a sistemas sensibles.

Según la información disponible, las fallas podrían permitir a un atacante eludir mecanismos de autenticación, ejecutar comandos a nivel de shell sin autorización y provocar corrupción de memoria en el sistema afectado, lo que en conjunto representa un riesgo severo para la integridad del entorno donde se despliega BoKS.

Fortra no ha detallado públicamente evidencia de explotación activa de estas vulnerabilidades hasta el momento de esta publicación, pero dada la naturaleza del producto (control de accesos privilegiados), cualquier compromiso podría otorgar a un atacante control elevado sobre infraestructuras críticas.

Qué significa para empresas en LatAm

Las soluciones de gestión de accesos privilegiados como BoKS son componentes clave en la seguridad de organizaciones financieras, gubernamentales y de infraestructura crítica en la región. Un bypass de autenticación en este tipo de herramientas puede traducirse en acceso no autorizado a sistemas administrativos sensibles, afectando la confidencialidad e integridad de operaciones críticas.

Las empresas latinoamericanas que utilicen BoKS como parte de su estrategia de control de accesos deben tratar esta actualización con prioridad alta, ya que un atacante que explote estas fallas podría escalar privilegios y moverse lateralmente dentro de la red corporativa.

Qué hacer ahora

1. Identificar si la organización utiliza BoKS y en qué versión.
2. Aplicar de inmediato los parches de seguridad publicados por Fortra.
3. Revisar logs de autenticación y acceso en busca de actividad anómala previa al parcheo.
4. Restringir el acceso a la consola de administración de BoKS solo a redes de confianza.
5. Monitorear avisos oficiales de Fortra para detalles adicionales sobre CVEs asociados y posibles indicadores de explotación.