Tu correo podría ser secuestrado hoy: fallo crítico de FortiMail bajo ataque activo

Si tu empresa depende de una pasarela de seguridad de correo instalada en sus propias instalaciones, como FortiMail, podrías estar ahora mismo ante un ransomware, una pérdida de datos o un buzón secuestrado. Se ha confirmado que una vulnerabilidad que permite a los atacantes escribir archivos en el servidor sin ninguna credencial está siendo explotada activamente. La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) la ha añadido a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), una señal clara: parchea ya o atente a consecuencias graves.

Fallo crítico de FortiMail: qué hace y por qué importa

Cómo afecta esta vulnerabilidad de seguridad del correo a las pequeñas empresas

FortiMail es un dispositivo que se sitúa entre internet y tu servidor de correo, analizando los mensajes entrantes y salientes en busca de spam, phishing y malware. El fallo recién descubierto (CVE‑2026‑104286, CVSS 9.8) (CVE‑2026‑104286 es el identificador público que usan los investigadores de seguridad para este fallo) permite que cualquiera en internet envíe una petición web especialmente diseñada que engaña al sistema para escribir archivos donde quiera en el sistema operativo subyacente. Dicho de forma sencilla, es como darle a un desconocido la llave maestra de tu oficina y dejarle colocar un programa malicioso en cualquier escritorio que elija.

¿Por qué importa esto para tu empresa?

Riesgo de ransomware: un atacante podría instalar ransomware directamente en el servidor de correo, cifrando todos los mensajes almacenados y extendiéndose potencialmente a otros sistemas.
Pérdida de datos: los archivos maliciosos podrían borrar o corromper los correos almacenados, de los que muchas pequeñas empresas dependen para contratos, facturas y comunicación con clientes.
Robo de credenciales: al instalar una puerta trasera, los atacantes pueden capturar más tarde los datos de acceso a tus cuentas de correo, lo que les da acceso continuado.

La vulnerabilidad afecta a varias versiones de FortiMail que muchos propietarios de pequeñas empresas todavía utilizan:

Versiones afectadas	Actualización recomendada
8.0.0 – 8.0.1	Actualizar a 8.0.2 o posterior
7.6.0 – 7.6.6	Actualizar a 7.6.7 o posterior
7.4.0 – 7.4.8	Actualizar a 7.4.9 o posterior
7.2.0 – 7.2.9	Actualizar a cualquier rama 7.4 o posterior

Si no puedes actualizar de inmediato, Fortinet ha publicado dos soluciones temporales que se pueden aplicar desde la línea de comandos:

Desactivar la función IBE (el soporte de cifrado integrado que la mayoría de las pequeñas empresas no necesita):
```
config system encryption ibe
set status disable
end
```
Bloquear el acceso desde internet a la interfaz de administración de FortiMail: permite solo conexiones desde direcciones IP internas de confianza o a través de una VPN. Así eliminas la vía directa que usan los atacantes para enviar la petición maliciosa.

Estos pasos te dan tiempo, pero no sustituyen al parche oficial.

Lista de control urgente en tres pasos

Comprueba tu versión de FortiMail
Inicia sesión en el dispositivo o pide a tu proveedor de TI que revise la página «System Information». Si ves alguna de las versiones de la tabla anterior, estás en riesgo.
Aplica el parche o la solución temporal de inmediato
Si hay un parche disponible: descárgalo del portal de soporte de Fortinet y sigue la guía de actualización.
Si todavía no hay parche para tu versión: aplica ya las dos soluciones temporales y programa la actualización en cuanto llegue la corrección.
Valora un servicio de seguridad de correo gestionado
Mantener pasarelas en tus propias instalaciones requiere actualizaciones periódicas, monitorización y conocimientos que muchos propietarios de pequeñas empresas simplemente no tienen. Un servicio gestionado se encarga por ti de los parches, la monitorización y la respuesta a amenazas, para que puedas centrarte en tu panadería, clínica o tienda sin preocuparte por el correo.

¿Por qué parchear ahora? CISA ha incluido este fallo en su lista de Vulnerabilidades Explotadas Conocidas (KEV), lo que significa que los atacantes ya lo están usando activamente.

Preguntas frecuentes

P: ¿Cómo sé si la seguridad del correo de mi pequeña empresa es vulnerable al fallo crítico de FortiMail?
R: La mayoría de los dispositivos FortiMail tienen una consola de administración web. Inicia sesión con tus credenciales de administrador y ve a System → Dashboard → System Information. El número de versión aparece en la parte superior. Si no puedes iniciar sesión, pide a la persona que instaló el sistema (a menudo un consultor de TI local) que lo compruebe por ti.

P: No tengo departamento de TI. ¿Cómo puedo comprobar yo mismo la versión de FortiMail?
R: La mayoría de los dispositivos FortiMail tienen una consola de administración web. Inicia sesión con tus credenciales de administrador y ve a System → Dashboard → System Information. El número de versión aparece en la parte superior. Si no puedes iniciar sesión, pide a la persona que instaló el sistema (a menudo un consultor de TI local) que lo compruebe por ti.

P: ¿Desactivar IBE afectará a mi capacidad de enviar correos cifrados?
R: IBE es una función opcional que muchas pequeñas empresas no utilizan. Desactivarla no afecta al cifrado TLS estándar que protege el correo en tránsito. Si dependes de IBE para algún flujo de trabajo concreto, consulta alternativas con tu proveedor de correo antes de desactivarla.

P: ¿Es caro pasar a un servicio de seguridad de correo en la nube?
R: Los costes varían, pero la mayoría de los proveedores ofrecen precios por niveles según el número de usuarios. Para una pequeña empresa, la cuota mensual suele ser inferior a los costes ocultos de gestionar hardware, aplicar parches y afrontar una posible brecha. Pide un presupuesto ajustado a tu número actual de usuarios.

Mantén tu correo seguro: deja que te ayudemos

Enfrentarse a un fallo crítico de FortiMail puede resultar abrumador, sobre todo cuando estás centrado en atender a tus clientes y hacer crecer tu negocio. En IT Move NL estamos especializados en Seguridad y Protección para pequeñas empresas. Tanto si necesitas que:

Apliquemos los últimos parches de FortiMail y verifiquemos que las soluciones temporales están bien configuradas,
Reforcemos tu pasarela de correo restringiendo el acceso de administración y desactivando funciones innecesarias, o
Migremos a una solución de seguridad de correo totalmente gestionada que elimine por completo la carga de mantenimiento,

estamos aquí para que el proceso sea sencillo. Una revisión rápida y sin compromiso lleva menos de una hora, y saldrás con un plan de acción claro.

No esperes a sufrir un ataque. Contacta hoy con IT Move NL y deja que protejamos tu correo antes de que la próxima petición maliciosa llegue a tu bandeja de entrada.

Fuentes:

Tu correo podría ser secuestrado hoy: fallo crítico de FortiMail bajo ataque activo