Fortinet: actualiza tu firewall ya
Si tu oficina se conecta a internet a través de un firewall FortiGate, esto va contigo. Fortinet ha publicado actualizaciones que corrigen vulnerabilidades críticas y altas en varios de sus productos, y pide priorizar los equipos expuestos a internet. Los detalles técnicos llegarán más tarde; el momento de parchear es ahora.
Qué está pasando
El 23/10/2026, INCIBE-CERT publicó un aviso preliminar de importancia crítica sobre las nuevas versiones de Fortinet. Según el fabricante, los fallos se encontraron con pruebas asistidas por IA. Afectan a:
- FortiOS (el sistema de los firewalls FortiGate): ramas 8.0, 7.6, 7.4 y 7.2.
- FortiManager y FortiAnalyzer, FortiMail y FortiAuthenticator.
- También FortiSASE, FortiManager Cloud y despliegues en nubes públicas.
Las versiones corregidas de FortiOS son la 8.0.2, 7.6.8, 7.4.13 y 7.2.14 (o posteriores de cada rama). Los identificadores CVE y las puntuaciones aún no se han publicado: Fortinet prevé sacar los boletines técnicos el 10 de noviembre.
Por qué te afecta (pyme / asociación)
- El firewall es la puerta de tu red. Si alguien entra por ahí, tiene vía libre hacia servidores, correo y datos de clientes.
- Muchos FortiGate se instalaron y se olvidaron. Funcionan, nadie los toca… y se quedan años sin actualizar.
- Cuando se publiquen los detalles, empezarán los ataques. Los delincuentes estudian los parches para fabricar sus herramientas. Quien actualice antes del 10 de noviembre llega con ventaja.
Qué hacer
- Comprueba qué productos Fortinet tienes y su versión (firewall, correo, gestión, autenticación). Si no lo sabes, pregúntaselo a tu partner IT.
- Guarda una copia de la configuración y actualiza a la versión corregida de tu rama. En FortiMail 7.2 no hay parche directo: hay que migrar a una rama corregida.
- Mientras tanto, cierra la administración: acceso solo desde IPs de confianza, MFA activado y nunca la consola de FortiManager abierta a internet.
- Programa revisiones periódicas. Un firewall sin mantenimiento protege cada día un poco menos, igual que pasa con la web: mira el fallo crítico de PHP.
¿No tienes claro en qué versión está tu firewall? En ITCM Solutions lo revisamos, lo actualizamos con seguridad y te dejamos un plan de mantenimiento. Hablemos.