Saltar al contenidoistheinternetok
Todos los incidentes

Fallo de seguridad·Grave

Servidores de correo FortiMail: una falla explotada deja entrar a atacantes

Arreglo disponibleLos atacantes ya lo usanAfecta a quien tiene una web
FortiMail (8.0, 7.6, 7.4, 7.2)

Qué cambia para ti

Nada visible para ti; las empresas deben actualizar sus servidores de correo.

Una falla en los servidores de seguridad de correo FortiMail de Fortinet permite a cualquiera en internet escribir archivos en el servidor, y los atacantes ya la usan. Afecta a empresas que usan FortiMail, no a particulares.

Inicio: 1 oct 2026Actualizado: 7 oct 2026

Publicar en X

¿Qué hago?

Tú
Nada que hacer.
Si tienes una web o una app
Actualiza FortiMail a 8.0.2, 7.6.7 o 7.4.9 (la 7.2 pasa a 7.4 o superior). Mientras tanto, desactiva el servicio IBE o saca el webmail de internet, y revisa si hay señales de intrusión. FortiMail Cloud ya está corregido.

Qué está afectado

CVE-2026-104286Puntuación de gravedad 9.8 sobre 10

Cronología

  1. Arreglo disponible · 5 oct 2026

    Ya hay versiones corregidas 8.0.2, 7.6.7 y 7.4.9, y FortiMail Cloud está parcheado.

    Fortinet

  2. Identificado · 1 oct 2026

    CISA añade CVE-2026-104286 a su catálogo de vulnerabilidades explotadas.

    CISA

  3. Identificado · 1 oct 2026

    Fortinet publica CVE-2026-104286, un path traversal en FortiMail sin autenticación, y dice que ya se explota. Aún sin parche; se da una mitigación.

    Fortinet

Fuentes