.png)
INCIBE-CERT lanza una alerta crítica por vulnerabilidades en Fortinet y recomienda actualizar urgentemente sus sistemas
El organismo español de ciberseguridad advierte de vulnerabilidades críticas y de alta gravedad en FortiOS, FortiManager, FortiAnalyzer, FortiMail y FortiAuthenticator. Las organizaciones deben priorizar los dispositivos expuestos a Internet y reforzar la protección de sus interfaces de administración.
El Instituto Nacional de Ciberseguridad (INCIBE), a través de INCIBE-CERT, ha publicado el aviso INCIBE-2026-779, clasificado con el nivel máximo de importancia, 5 —Crítica—, tras el anuncio de múltiples actualizaciones de seguridad por parte del fabricante Fortinet.
La alerta, publicada el 23 de octubre de 2026, afecta a distintas familias de productos ampliamente utilizadas en redes corporativas para proteger las comunicaciones, gestionar cortafuegos, administrar dispositivos de seguridad y controlar accesos.
Fortinet ha confirmado que las actualizaciones corrigen vulnerabilidades de gravedad crítica y alta, descubiertas mediante pruebas de seguridad asistidas por inteligencia artificial.
FortiOS y FortiManager, entre los principales productos afectados
Los productos incluidos en el aviso desempeñan funciones fundamentales en la protección y administración de infraestructuras empresariales.
Entre los sistemas afectados destacan:
FortiOS: sistema operativo utilizado en los cortafuegos FortiGate y otros dispositivos de seguridad de red.
FortiManager: plataforma de administración centralizada de dispositivos y políticas de seguridad.
FortiAnalyzer: solución de recopilación y análisis de registros de seguridad.
FortiMail: plataforma de protección del correo electrónico frente a amenazas.
FortiAuthenticator: solución de autenticación y gestión de identidades.
El aviso también contempla FortiSASE, FortiManager Cloud y determinadas implementaciones en plataformas de nube pública.
La criticidad de estos productos radica en su posición dentro de las infraestructuras tecnológicas. Un compromiso de sus funciones de administración o protección podría facilitar accesos no autorizados, alteraciones de configuraciones o interrupciones de servicios.
Actualizaciones disponibles para corregir las vulnerabilidades
INCIBE-CERT ha identificado las versiones que deben instalarse para corregir los problemas de seguridad anunciados.
Producto | Versiones corregidas |
FortiOS | 8.0.2, 7.6.8, 7.4.13 y 7.2.14 |
FortiManager | 8.0.2, 7.6.8, 7.4.12 y 7.2.13 |
FortiAnalyzer | 8.0.2, 7.6.8, 7.4.12 y 7.2.13 |
FortiMail | 8.0.2, 7.6.7 y 7.4.9 |
FortiAuthenticator | 8.0.4 y 6.6.11 |
En el caso de FortiMail 7.2, será necesario migrar a una rama corregida, ya que no se contempla una actualización de seguridad específica para esa versión.
Las organizaciones deben comprobar las versiones instaladas y consultar las rutas de actualización recomendadas por Fortinet antes de intervenir en los sistemas de producción.
La inteligencia artificial acelera el descubrimiento de vulnerabilidades
Uno de los aspectos destacados del anuncio es que las vulnerabilidades han sido identificadas mediante herramientas avanzadas de análisis de seguridad asistidas por inteligencia artificial.
Según Fortinet, estas tecnologías permiten analizar código, protocolos y configuraciones con mayor rapidez, facilitando el descubrimiento de fallos que podrían pasar inadvertidos mediante procedimientos tradicionales.
Sin embargo, el fabricante también advierte de que los atacantes pueden utilizar tecnologías similares para analizar actualizaciones de seguridad, identificar los fallos corregidos y desarrollar herramientas para explotarlos.
Por este motivo, Fortinet recomienda tratar estas actualizaciones como una prioridad de seguridad, en lugar de esperar al siguiente ciclo ordinario de mantenimiento.
Los boletines técnicos detallados están previstos para el 10 de noviembre de 2026, fecha en la que se espera conocer los identificadores CVE, las puntuaciones CVSS y el impacto específico de cada vulnerabilidad.
Recomendaciones para proteger las infraestructuras
INCIBE-CERT y Fortinet aconsejan adoptar medidas inmediatas para reducir la superficie de ataque de los sistemas afectados:
Identificar todos los dispositivos Fortinet y comprobar sus versiones de software.
Priorizar las actualizaciones de los equipos y servicios expuestos a Internet.
Realizar copias de seguridad de las configuraciones antes de aplicar los parches.
Restringir el acceso a las interfaces administrativas HTTPS y SSH a direcciones IP de confianza.
Evitar que las interfaces de administración de FortiManager sean accesibles directamente desde Internet.
Implantar autenticación multifactor en las cuentas administrativas.
Supervisar los registros para identificar accesos sospechosos o modificaciones no autorizadas.
Estas medidas contribuyen a reducir el riesgo, aunque no sustituyen la instalación de las actualizaciones de seguridad correspondientes.
La seguridad perimetral, una prioridad para las organizaciones
La alerta pone de manifiesto la importancia de mantener actualizadas las soluciones que protegen el perímetro de las redes corporativas.
Los cortafuegos, las plataformas de administración centralizada y los sistemas de autenticación constituyen componentes especialmente sensibles, ya que concentran funciones de control sobre las comunicaciones y los accesos empresariales.
El mantenimiento de versiones vulnerables, unido a configuraciones administrativas accesibles desde Internet, puede incrementar significativamente la exposición de una organización frente a posibles ciberataques.
Aunque el aviso no confirma explotación activa de las vulnerabilidades anunciadas, su clasificación crítica y la recomendación expresa del fabricante justifican una actuación prioritaria.
La actualización de los productos afectados, la limitación de los accesos administrativos y la supervisión continua de la infraestructura constituyen las principales medidas de protección frente a este riesgo.
Fuentes:
Clasificación: Vulnerabilidades y actualizaciones de seguridad.
Severidad del aviso: Crítica (5/5).
Comentarios