El aviso, publicado el viernes, tiene la puntuación más alta de INCIBE-CERT (crítica). Fortinet ha corregido varios fallos críticos y altos en FortiOS (ramas 7.2 a 8.0), FortiManager, FortiAnalyzer, FortiMail y FortiAuthenticator. Los detalles técnicos y los identificadores CVE no saldrán hasta el 10 de noviembre, así que de momento no se sabe exactamente qué permiten hacer.
Las versiones corregidas son, entre otras, FortiOS 8.0.2, 7.6.8, 7.4.13 y 7.2.14. Ojo con FortiMail 7.2: no tiene parche y hay que migrar a una rama soportada.
Qué hacer: haz copia de la configuración antes de actualizar, empieza por los equipos que dan directamente a internet, limita el acceso de administración a IP de confianza con doble factor y no dejes FortiManager expuesto. Muchos cortafuegos de pymes canarias son de esta marca, así que merece la pena revisarlo el lunes a primera hora.
Fuentes
Este texto es un resumen propio. La información completa está en los medios enlazados.
