Seguridad · 29 de octubre de 2026
Fortinet lanza actualización de seguridad crítica para corregir vulnerabilidades descubiertas con inteligencia artificial
Fortinet ha publicado una actualización de endurecimiento de seguridad para sus sistemas operativos y gestores de red con el fin de corregir vulnerabilidades clasificadas como críticas y altas que fueron identificadas mediante el uso de modelos de inteligencia artificial. La compañía ha confirmado que estos fallos afectan a múltiples líneas de productos y ha instado a los administradores de sistemas a aplicar los parches de inmediato sin esperar a la fecha prevista para la divulgación completa de los detalles técnicos.
La empresa ha anunciado que no revelará la información específica sobre las vulnerabilidades hasta el diez de noviembre de dos mil veintiséis. Esta decisión responde a la preocupación de que los atacantes también tienen acceso a herramientas de inteligencia artificial capaces de analizar los parches publicados para identificar qué código ha sido modificado. Fortinet advierte que este análisis inverso podría permitir a los actores maliciosos crear exploits dirigidos contra dispositivos que aún no hayan sido actualizados, reduciendo así el tiempo disponible entre la publicación del parche y el inicio de los ataques reales.
Las vulnerabilidades corregidas en esta ocasión han sido evaluadas con niveles de severidad crítica y alta, lo que implica que algunos de estos fallos podrían permitir la ejecución remota de código sin necesidad de autenticación previa. Además, la compañía señala que la inteligencia artificial tiene la capacidad de conectar vulnerabilidades de baja severidad que parecen no estar relacionadas entre sí para crear cadenas de explotación complejas y efectivas. Este fenómeno aumenta el riesgo general incluso para fallos que individualmente parecerían menores.
Las versiones corregidas están disponibles para las ramas ocho punto cero, siete punto seis, siete punto cuatro y siete punto dos de FortiOS, FortiManager y FortiAnalyzer. En el caso de FortiMail, los parches cubren las versiones ocho punto cero, siete punto seis y siete punto cuatro, recomendándose a los usuarios de la versión siete punto dos que actualicen directamente a la rama siete punto cuatro o superior. Para FortiAuthenticator, las actualizaciones corresponden a las versiones ocho punto cero y seis punto seis. Se prioriza la actualización de los sistemas que tienen conexión directa a internet.
Mientras se realiza la actualización, Fortinet sugiere medidas temporales de mitigación que incluyen restringir el acceso administrativo exclusivamente a direcciones IP de confianza y evitar exponer FortiManager a internet. También se recomienda el uso de credenciales robustas y únicas, así como la implementación obligatoria de la autenticación multifactor para todas las cuentas de administración. No obstante, la compañía enfatiza que estas medidas de configuración no sustituyen la necesidad de instalar las actualizaciones de software proporcionadas.
El proceso de descubrimiento de estos fallos involucró el uso combinado de un modelo de inteligencia artificial de vanguardia y modelos locales propios durante varios meses de pruebas de seguridad. La metodología incluyó análisis de firmware sin acceso al código fuente, simulando la perspectiva de un atacante, seguido de pruebas de penetración y ejercicios de equipo rojo. Aunque la mayoría de los hallazgos provienen del análisis del código fuente interno al que los atacantes no tienen acceso, las pruebas demostraron que la inteligencia artificial es eficaz para comparar diferentes versiones de firmware y generar pruebas de concepto para vulnerabilidades ya corregidas.
De más de cien pruebas realizadas en treinta familias de productos, aproximadamente el cuarenta por ciento de los hallazgos fueron confirmados como vulnerabilidades reales, mientras que el treinta por ciento resultaron ser falsos positivos y el treinta por ciento restante fueron identificados como puntos de mejora de seguridad que no constituían vulnerabilidades explotables. Esta actualización específica no incluye correcciones para la vulnerabilidad conocida como PHP2Shell, ya que los cinco productos afectados por este anuncio no se ven impactados por dicho fallo según el equipo de respuesta a incidentes de seguridad de productos de la compañía.