El INCIBE-CERT, el equipo de respuesta a incidentes de ciberseguridad del INCIBE, ha publicado un aviso de alerta temprana en el que urge a aplicar múltiples actualizaciones de seguridad en los productos Fortinet desplegados en España. El aviso, con identificador INCIBE-2026-779, afecta a FortiOS, FortiManager, FortiAnalyzer, FortiMail y FortiAuthenticator y está clasificado con severidad 5, crítica.
El documento se publicó el viernes 23 de octubre de 2026 a las 10:02 horas con carácter preliminar. Fortinet ha anunciado la corrección de vulnerabilidades críticas y altas identificadas mediante pruebas asistidas por inteligencia artificial, pero todavía no ha hecho públicos los identificadores CVE, las puntuaciones CVSS ni el impacto individual de cada fallo. La alerta sigue activa y la prioridad marcada por el organismo es clara: los dispositivos expuestos directamente a Internet.
EN 30 SEGUNDOS
- ¿Qué ha ocurrido? El INCIBE-CERT ha publicado un aviso de alerta temprana con actualizaciones de seguridad para cinco familias de productos Fortinet.
- ¿Dónde y cuándo? Aviso INCIBE-2026-779, publicado el viernes 23 de octubre de 2026 a las 10:02 horas; los boletines técnicos del fabricante se esperan el 10 de noviembre de 2026.
- ¿Qué resultado? Versiones corregidas identificadas para FortiOS, FortiManager, FortiAnalyzer, FortiMail y FortiAuthenticator; severidad 5, crítica; identificadores CVE pendientes.
El mapa de versiones afectadas y las ramas corregidas
En el caso de FortiOS, el sistema operativo de los cortafuegos y pasarelas VPN de la compañía, las ramas afectadas son 8.0.0 a 8.0.1, 7.6.0 a 7.6.7, 7.4.0 a 7.4.12 y 7.2.0 a 7.2.13. La solución pasa por actualizar a 8.0.2, 7.6.8, 7.4.13 o 7.2.14, o a cualquier versión posterior de cada rama. Son los equipos más expuestos de toda la red y, por tanto, la prioridad uno del aviso.
FortiManager y FortiAnalyzer repiten el patrón: 8.0.0 a 8.0.1, 7.6.0 a 7.6.7, 7.4.0 a 7.4.11 y 7.2.0 a 7.2.12, con correcciones en 8.0.2, 7.6.8, 7.4.12 y 7.2.13. En FortiMail, la pasarela de correo seguro, el rango afectado llega hasta 8.0.1, 7.6.6, 7.4.8 y 7.2.9, y las versiones corregidas son 8.0.2, 7.6.7 y 7.4.9. La rama 7.2 de FortiMail no recibe parche: obliga a migrar a una rama corregida.
FortiAuthenticator presenta un rango más corto, de 8.0.0 a 8.0.3 y de 6.6.0 a 6.6.10, con actualización a 8.0.4 o 6.6.11. El aviso contempla además FortiSASE, FortiManager Cloud y los despliegues en nubes públicas, aunque en estos casos no se especifican versiones: FortiSASE tiene anunciada una actualización automática, FortiManager Cloud puede requerir intervención manual y en nubes públicas debe seguirse el procedimiento del proveedor. El aviso no detalla el número de equipos afectados.
El INCIBE-CERT mantiene la alerta activa y exige priorizar los dispositivos expuestos a Internet antes de la publicación de los boletines técnicos del fabricante.
Pruebas asistidas por IA y una fecha: los boletines técnicos del 10 de noviembre
El aviso tiene carácter preliminar porque el fabricante aún no ha cerrado la divulgación. Fortinet ha identificado las vulnerabilidades mediante pruebas asistidas por inteligencia artificial, una metodología que ha multiplicado el ritmo de hallazgos en los dos últimos años y que explica, en parte, la amplitud de este paquete de actualizaciones. Fortinet prevé publicar los boletines técnicos el 10 de noviembre de 2026, y será entonces cuando se conozcan los identificadores CVE y las puntuaciones de gravedad.
Mientras llega esa fecha, el organismo recomienda medidas de contención. La primera es guardar una copia de la configuración antes de cualquier actualización, un paso que evita perder reglas de cortafuegos, túneles VPN y políticas de acceso si el proceso falla. La segunda es restringir la administración a direcciones IP de confianza y aplicar autenticación multifactor. La tercera, la más urgente: no dejar FortiManager expuesto a Internet, una mala práctica que convierte el gestor central de la red en una puerta de entrada para un atacante.
El panorama de la ciberseguridad
Los dispositivos de borde —cortafuegos, concentradores VPN y pasarelas de correo— son el objetivo preferente de los grupos de ransomware y de los actores patrocinados por Estados. Una sola brecha en ese punto da acceso a la red corporativa completa sin necesidad de explotar un fallo en cada equipo interno. Fortinet, por su cuota de mercado en administraciones públicas y medianas empresas españolas, es una de las superficies más vigiladas por los equipos de respuesta.
El identificador de este aviso, INCIBE-2026-779, sitúa la cifra de alertas tempranas publicadas por el organismo en lo que va de ejercicio cerca del millar, una cadencia sostenida que refleja el volumen de vulnerabilidades que llegan cada semana a los sistemas españoles. El trabajo del INCIBE-CERT se coordina con el CCN-CERT, el equipo de respuesta del Centro Criptológico Nacional dependiente del CNI, que protege las infraestructuras críticas y las administraciones públicas, y con los fabricantes mediante los canales de divulgación responsable.
La siguiente actualización del aviso llegará previsiblamente después del 10 de noviembre de 2026, cuando el fabricante publique los detalles técnicos. Hasta entonces, la recomendación institucional es hacer inventario de todos los productos afectados, comprobar cuáles tienen interfaz de administración accesible desde Internet y programar las actualizaciones por orden de exposición. Los equipos que no puedan actualizarse de inmediato deben quedar detrás de una lista blanca de direcciones IP y con doble factor obligatorio.
El aviso completo, con el listado de ramas y las indicaciones del fabricante, está disponible en la web del INCIBE-CERT. La aplicación de los parches en FortiOS, FortiManager, FortiAnalyzer, FortiMail y FortiAuthenticator es, a día de hoy, la medida con mayor impacto sobre la exposición real de las organizaciones españolas.
