Vulnerabilidad crítica en Fortinet FortiMail: qué deben revisar las empresas dominicanas
Fortinet ha alertado a sus clientes sobre una vulnerabilidad crítica en FortiMail (CVE-2026-104286) que está siendo explotada activamente en ataques sin necesidad de parches previos. La falla permite a atacantes ejecutar código no autorizado o comandos en dispositivos vulnerables, convirtiéndose en un riesgo inmediato para cualquier empresa que use FortiMail como solución de seguridad de correo.
La vulnerabilidad afecta múltiples versiones de FortiMail. Aunque Fortinet ha publicado parches, el hecho de que esté siendo explotada en ataques en tiempo real significa que los atacantes ya conocen cómo aprovechala. Las empresas dominicanas que dependen de FortiMail para proteger su correo empresarial — especialmente bancos, aseguradoras, clínicas y fabricantes — están potencialmente expuestas si no han aplicado la actualización.
Lo crítico aquí es que un atacante con acceso a tu servidor FortiMail puede ejecutar cualquier comando en el sistema. En el contexto de seguridad de correo, esto significa que podrían leer todos los mensajes históricos, modificar reglas de filtrado para dejar pasar phishing, o configurar reenvíos secretos de correo a direcciones externas. Para una empresa dominicana, eso equivale a una brecha total de comunicaciones sensibles.
Las recomendaciones inmediatas son: 1) identificar qué versión de FortiMail tienes instalada (revisa la consola administrativa), 2) contrastar con el listado de versiones vulnerables publicado por Fortinet, 3) evaluar si puedes aplicar el parche sin afectar la operación de correo en horarios críticos, y 4) si no puedes actualizar de inmediato, implementar controles de red adicionales para limitar el acceso administrativo al servidor FortiMail solo desde máquinas de administración conocidas.
Axentia SRL mantiene actualizado el monitoreo y los parches de seguridad en todos los servidores de correo y firewalls que administra para sus clientes. Si tu empresa tiene dudas sobre si está afectada o cómo aplicar este parche sin interrumpir el servicio, te recomendamos contactarnos para una evaluación rápida de tu infraestructura de seguridad perimetral.
Fuentes: BleepingComputer (https://www.bleepingcomputer.com/news/security/fortinet-warns-of-critical-fortimail-flaw-exploited-in-zero-day-attacks/), Fortinet Security Advisory (https://www.fortinet.com/)
