Fortinet emitió una alerta de seguridad dirigida a empresas y administradores de infraestructura tecnológica ante el lanzamiento, previsto para este 22 de octubre de 2026, de nuevas actualizaciones para FortiOS, FortiManager y FortiAnalyzer.
Los parches buscan corregir vulnerabilidades críticas y de alta gravedad identificadas mediante herramientas avanzadas de inteligencia artificial (IA), en un contexto en el que los atacantes también utilizan esta tecnología para acelerar la explotación de fallas.
La compañía recomendó aplicar las actualizaciones tan pronto como estén disponibles, especialmente en dispositivos conectados directamente a Internet. El anuncio se suma a las correcciones publicadas recientemente para FortiMail y FortiAuthenticator, como parte de una iniciativa de fortalecimiento de la seguridad de su portafolio.
Fortinet utiliza inteligencia artificial para detectar vulnerabilidades
Una de las principales novedades de este lanzamiento es la utilización de modelos de IA de frontera en las pruebas de seguridad de Fortinet. Estas herramientas permiten analizar código, protocolos y configuraciones de software con mayor profundidad y velocidad que determinados métodos tradicionales.
El objetivo es identificar debilidades antes de que sean descubiertas y aprovechadas por ciberdelincuentes, incorporando la detección preventiva de vulnerabilidades al proceso de desarrollo de los productos.
En este trabajo, Fortinet contó con la colaboración de Anthropic, OpenAI, Google y SpaceX, empresas a las que agradeció públicamente por su participación.
Sin embargo, esta evolución tecnológica también plantea nuevos riesgos. Las mismas capacidades que ayudan a identificar fallas pueden ser utilizadas por los atacantes para analizar actualizaciones, detectar cambios en el código y desarrollar técnicas de explotación en menos tiempo.
Según explicó Fortinet en su informe sobre el uso de IA de frontera, la evolución de estos modelos está transformando la velocidad con la que pueden detectarse y aprovecharse las vulnerabilidades.
Por qué Fortinet recomienda actualizar inmediatamente
La advertencia responde a cuatro factores que incrementan el riesgo para las organizaciones que mantienen dispositivos sin actualizar.
El primero es la gravedad de las vulnerabilidades corregidas, que incluyen fallas clasificadas como críticas y de alta severidad.
El segundo es la capacidad de la inteligencia artificial para acelerar la ingeniería inversa de los parches. Esto significa que un atacante puede comparar versiones de software, identificar qué problemas fueron solucionados y utilizar esa información para intentar comprometer equipos que todavía no recibieron las correcciones.
A ello se suma la posibilidad de combinar distintas vulnerabilidades de menor gravedad para desarrollar ataques más complejos.
El principal problema es la reducción del tiempo disponible para reaccionar. Mientras que anteriormente podían transcurrir semanas entre la publicación de una vulnerabilidad y su explotación, Fortinet advierte que las herramientas de IA pueden reducir ese período a días o incluso horas.
Para las empresas, esto implica que la gestión de parches deja de ser únicamente una tarea de mantenimiento programado y se convierte en una prioridad de ciberseguridad.
Qué productos de Fortinet deben actualizarse
Las nuevas versiones comprenden tres soluciones centrales del ecosistema Fortinet: FortiOS, FortiManager y FortiAnalyzer. Las siguientes son las versiones corregidas anunciadas para el 22 de octubre.
| Producto | Rama | Versión corregida |
|---|---|---|
| FortiOS | 8.0 | 8.0.2 o superior |
| FortiOS | 7.6 | 7.6.8 o superior |
| FortiOS | 7.4 | 7.4.13 o superior |
| FortiOS | 7.2 | 7.2.14 o superior |
| FortiManager | 8.0 | 8.0.2 o superior |
| FortiManager | 7.6 | 7.6.8 o superior |
| FortiManager | 7.4 | 7.4.12 o superior |
| FortiManager | 7.2 | 7.2.13 o superior |
| FortiAnalyzer | 8.0 | 8.0.2 o superior |
| FortiAnalyzer | 7.6 | 7.6.8 o superior |
| FortiAnalyzer | 7.4 | 7.4.12 o superior |
| FortiAnalyzer | 7.2 | 7.2.13 o superior |
Por otra parte, FortiMail y FortiAuthenticator ya cuentan con versiones corregidas disponibles. En el caso de FortiMail, la compañía indicó que los usuarios de la rama 7.2 deben migrar a la 7.4 o posterior.
Fortinet también informó que FortiSASE recibiría las correcciones automáticamente antes del lanzamiento, mientras que FortiManager Cloud podría requerir una intervención manual. En las implementaciones sobre nubes públicas, las actualizaciones se distribuirán mediante los respectivos proveedores cloud.
Qué deben hacer las empresas para proteger sus dispositivos
Frente a este escenario, Fortinet recomendó a los responsables de TI y ciberseguridad acelerar sus procesos de actualización, priorizando los sistemas que tienen interfaces expuestas a Internet.
Entre las principales medidas se encuentran:
- Identificar los dispositivos afectados: realizar un inventario de los equipos y verificar las versiones instaladas.
- Programar las actualizaciones: priorizar las ventanas de mantenimiento del 22 y 23 de octubre para los sistemas más expuestos.
- Respaldar las configuraciones: guardar copias de seguridad antes de aplicar cualquier modificación.
- Supervisar los registros: detectar accesos administrativos inusuales o cambios de configuración no autorizados.
- Reforzar los controles de acceso: restringir las conexiones administrativas y exigir autenticación multifactor (MFA).
Para las organizaciones que no puedan actualizar inmediatamente, la compañía aconsejó reducir temporalmente la exposición mediante VPN, soluciones SASE, administración fuera de banda y parches virtuales cuando estén disponibles.
Estas medidas permiten disminuir el riesgo, pero no sustituyen la instalación de las versiones corregidas.
Fortinet publicará los detalles de las vulnerabilidades el 10 de noviembre
Como parte de su política de divulgación responsable, Fortinet anunció que los avisos públicos con información detallada sobre las vulnerabilidades estarán disponibles el 10 de noviembre de 2026, durante el próximo Patch Tuesday.
Los documentos se publicarán en el portal oficial del Fortinet Product Security Incident Response Team (PSIRT), donde los administradores podrán consultar los avisos de seguridad y las recomendaciones correspondientes.
La decisión de distribuir las correcciones antes de divulgar todos los detalles técnicos busca ofrecer a las organizaciones una oportunidad para proteger sus sistemas frente a posibles intentos de explotación.
El lanzamiento también refleja un cambio en la industria de la ciberseguridad: la inteligencia artificial está acelerando tanto la identificación de vulnerabilidades como las capacidades de los atacantes. Para las empresas, mantener sus sistemas actualizados y reducir la exposición de su infraestructura se vuelve cada vez más importante para anticiparse a nuevas amenazas.
Preguntas frecuentes
- ¿Qué productos de Fortinet deben actualizarse en octubre de 2026? Fortinet anunció actualizaciones de seguridad para FortiOS, FortiManager y FortiAnalyzer a partir del 22 de octubre de 2026. Estas versiones corrigen vulnerabilidades críticas y de alta gravedad identificadas mediante herramientas de inteligencia artificial.
- ¿Por qué es importante instalar los parches de seguridad de Fortinet? Las actualizaciones permiten corregir vulnerabilidades que podrían ser aprovechadas por ciberdelincuentes. Fortinet advierte que la inteligencia artificial puede acelerar el desarrollo de ataques, reduciendo el tiempo disponible para proteger los sistemas afectados.
- ¿Cómo pueden las empresas proteger sus dispositivos Fortinet? Las organizaciones deben identificar los equipos afectados, instalar las versiones corregidas y restringir los accesos administrativos desde Internet. También se recomienda implementar autenticación multifactor (MFA), respaldar las configuraciones y monitorear posibles actividades sospechosas.
