Si en tu empresa el correo pasa por un equipo FortiMail de Fortinet, esto es urgente. El 1 de octubre, Fortinet publicó un aviso sobre una vulnerabilidad crítica en este producto, identificada como CVE-2026-104286, y confirmó que ya se está explotando en ataques reales. Ese mismo día, la agencia de ciberseguridad de Estados Unidos (CISA) la agregó a su catálogo de vulnerabilidades explotadas activamente.
¿Qué permite la falla?
Tiene una calificación de 9.8 sobre 10. Según Help Net Security, un atacante sin usuario ni contraseña puede escribir archivos en el sistema del equipo enviándole peticiones web manipuladas. El problema está en la función de cifrado basado en identidad (IBE) de FortiMail.
Un analista de la firma watchTowr dijo a Cybersecurity Dive que la falla es “trivial de explotar”. Si un atacante toma el control del equipo que filtra tu correo, puede llegar al correo almacenado, a credenciales y a otros sistemas conectados.
Versiones afectadas
| Rama | Afectadas | Versión corregida |
|---|---|---|
| 8.0 | 8.0.0 a 8.0.1 | 8.0.2 |
| 7.6 | 7.6.0 a 7.6.6 | 7.6.7 |
| 7.4 | 7.4.0 a 7.4.8 | 7.4.9 |
| 7.2 | 7.2.0 a 7.2.9 | Migrar a 7.4 o superior |
Ojo: al 2 de octubre, las versiones corregidas todavía no estaban publicadas, de acuerdo con Help Net Security.
Qué hacer hoy mientras llega el parche
Fortinet recomienda:
- Desactivar la función de cifrado basado en identidad (IBE) si no la usas.
- Quitar el acceso desde internet a la consola de administración de FortiMail.
- Si necesitas administrarlo de forma remota, limitar el acceso a redes privadas de confianza (por ejemplo, solo por VPN).
Y en cuanto salga la actualización, aplícala de inmediato.
¿Qué significa para México?
Fortinet es una marca muy usada en empresas y despachos mexicanos para firewalls y filtrado de correo. Si tu proveedor de TI te instaló equipos Fortinet, pregúntale hoy mismo si tienes FortiMail y en qué versión. Y aunque no lo tengas, la lección aplica a cualquier equipo de red: la consola de administración nunca debería estar abierta a internet.
¿Necesitas ayuda para revisar o actualizar los equipos de tu negocio? En IOSoluciones te apoyamos con Soporte Técnico y Mantenimiento. Contáctanos.
Fuentes: Help Net Security y Cybersecurity Dive, ambas del 02/10/2026, consultadas el 02/10/2026.