Zero-day crítico en FortiMail explotado activamente: qué revisar hoy si el correo de tu empresa pasa por Fortinet

El 1 de octubre de 2026 Fortinet confirmó una falla crítica en FortiMail que ya se está usando en ataques reales. Permite escribir archivos dentro del equipo sin usuario ni contraseña, según reportó BleepingComputer. En cristiano: alguien desde internet puede dejar lo que quiera dentro de la caja por la que pasa todo tu correo.

Si tu empresa usa Fortinet para filtrar el correo, hoy es día de parchar, no de agendar. Aquí va cómo saber si te toca y qué revisar.

Qué es FortiMail y por qué pesa tanto esta falla

FortiMail es el equipo (o la máquina virtual) de Fortinet que se pone delante del correo de la empresa para filtrar spam, virus y phishing. Funciona como aduana: cada mensaje pasa por ahí antes de llegar al Outlook de la gente.

Por eso una falla así importa. Quien escribe archivos en esa caja puede dejar una puerta trasera, leer los correos que pasan o reenviar los que le interesen. The Hacker News la describe como una escritura arbitraria de archivos sin autenticación, justo el tipo de falla que termina en control total del equipo.

En nuestra experiencia, en México FortiMail suele llegar en paquete con el FortiGate, el firewall de la misma marca. Muchas empresas lo tienen y no lo saben.

Cómo saber si tu correo pasa por FortiMail

Tres formas rápidas:

1. Pregunta a quien administra tu red o a tu proveedor de TI: ¿tenemos un FortiMail o un antispam de Fortinet? Pide la versión exacta.
2. Revisa los registros MX de tu dominio, que son los que dicen a dónde llega el correo. Si apuntan a un equipo propio o a un servicio de Fortinet en lugar de a Microsoft o Google, hay algo en medio.
3. Asómate al rack: una caja Fortinet aparte del firewall, o una máquina virtual llamada FortiMail en el servidor.

Si lo administra tu proveedor, pídele hoy por escrito la versión instalada y la fecha en que lo va a parchar. Esa pregunta no es desconfianza, es tu trabajo.

Qué versiones parchar y en qué orden

El aviso de Fortinet, enlazado desde la nota de BleepingComputer, trae la tabla de versiones afectadas y corregidas. No la copiamos aquí porque cambia; compara el número exacto de tu equipo contra esa tabla.

Paso	Qué hacer	Por qué
1	Anota la versión exacta desde la pantalla de estado	Para saber si estás en la lista
2	Respalda la configuración	Si el parche falla, regresas en minutos
3	Aplica la versión corregida del aviso	Cierra la puerta
4	Manda un correo de prueba hacia dentro y hacia fuera	Un filtro mal reiniciado detiene todo el correo

Mejor hacerlo cuando ventas ya se fue a casa, pero sin esperar a la ventana de mantenimiento del mes que entra.

Cómo revisar si ya entraron

Parchar cierra la puerta, pero no saca a quien ya pasó. Revisa:

• Archivos nuevos o modificados en el equipo en las últimas semanas, sobre todo en carpetas del sistema. Si nadie sabe cómo verlo en FortiMail, pide a tu proveedor que lo haga contigo en una llamada.
• Reglas de reenvío que nadie creó: el buzón de contabilidad que ahora manda copia a un Gmail, por ejemplo.
• Cuentas de administrador raras o creadas hace poco.
• Accesos a la consola de administración desde direcciones que no son tu oficina ni tu proveedor.

Si no puedes parchar hoy

Pasa: el proveedor no contesta, hay cierre de mes, nadie quiere tocar el correo un jueves. Mientras tanto:

• Quita la interfaz de administración de internet. Que solo se entre por VPN o desde la red interna.
• Limita el acceso administrativo a las direcciones IP de tu oficina y de tu proveedor.
• Activa doble factor en las cuentas de administración si todavía no lo tienes.
• Guarda los registros del equipo fuera de él.

Es la misma lógica que aplicamos con las fallas de Zyxel y Veeam: si una caja perimetral tiene la consola abierta a internet, la falla de hoy es solo la primera de varias.

Hablemos

¿Y en tu empresa?

Si tienes un FortiMail y nadie lo ha tocado desde que lo instalaron, es el momento. En ProcessBi la póliza incluye la revisión y el parcheo de los equipos perimetrales Fortinet, con atención remota el mismo día y técnico en sitio en todo México cuando hace falta.

Pide tu diagnóstico sin costo — respondemos el mismo día hábil.