Novedades FortiGate y FortiOS – 27/07/2026 a 04/08/2026

Índice

• Resumen ejecutivo
• FortiOS y firmware
• Seguridad y PSIRT
• Vulnerabilidades/CVE
• Nuevos FortiGate y hardware
• FortiManager/FortiAnalyzer/FortiGuard
• VPN/SD‑WAN/Security Fabric
• Problemas conocidos
• Radar de próximas versiones y modelos
• Qué debería hacer un sysadmin esta semana
• Fuentes y referencias

Resumen ejecutivo

En la última semana se lanzan dos versiones de FortiOS: 8.0.0 y 7.6.7. El 8.0.0 incluye nuevas funcionalidades y cambios de arquitectura, pero también introduce problemas de compatibilidad con algunos modelos y la pérdida de políticas en downstream FortiGates. Al mismo tiempo, el PSIRT publica 11 CVEs que afectan a FortiOS, FortiProxy y FortiSASE, con severidades que van de Media a Crítica.

FortiOS y firmware

FortiOS 8.0.0

La versión 8.0.0 soporta modelos FG‑30G a FG‑7000F, FG‑WF‑30G a FG‑WF‑81F, FG‑RUG‑50G a FG‑RUG‑70F, FG‑FW‑1801F a FG‑FW‑4801F y las VM FG‑ARM64 y FG‑VM64. Se destacan los siguientes cambios:

• El 8.0.0 requiere que los downstream FortiGates mantengan la política de firewall después de la actualización; de lo contrario, se pierden todas las reglas.
• Los modelos con 2 GB de RAM ya no soportan las funciones de Security Rating y Security Fabric topology.
• La política de hairpin traffic ahora necesita un check de Security Fabric topology.
• El soporte de Agentless VPN (SSL‑VPN web mode) se elimina en algunos modelos.
• Se introducen nuevos comandos CLI para la configuración de SSL‑VPN e IPsec.

FortiOS 7.6.7

La versión 7.6.7 sigue siendo la última de la rama 7.6 y es compatible con la mayoría de los modelos que no soportan 8.0.0. No presenta los problemas de pérdida de políticas ni las limitaciones de RAM de 8.0.0.

Seguridad y PSIRT

El PSIRT ha publicado 11 CVEs críticos y de alta gravedad. La tabla a continuación resume cada vulnerabilidad, su severidad, los productos afectados y la mitigación recomendada.

Vulnerabilidades/CVE

Las vulnerabilidades listadas anteriormente son las más críticas de la semana. Todas requieren una actualización a la última build de la rama correspondiente. En ausencia de la actualización, se recomienda deshabilitar las funciones afectadas (por ejemplo, desactivar SSL‑VPN web mode en modelos que no lo soportan en 8.0.0).

Nuevos FortiGate y hardware

No se han anunciado nuevos modelos de hardware durante esta semana. La lista de modelos soportados por FortiOS 8.0.0 se mantiene igual que en la documentación oficial.

FortiManager/FortiAnalyzer/FortiGuard relevantes

FortiManager y FortiAnalyzer 8.0.0 son compatibles con FortiOS 8.0.0. Se recomienda actualizar los servidores de gestión a la última versión para evitar incompatibilidades de política y de fabric. FortiGuard no presenta cambios significativos esta semana.

VPN/SD‑WAN/Security Fabric

Los cambios de 8.0.0 incluyen:

• Requisito de check de Security Fabric topology para tráfico hairpin.
• Desactivación de Agentless VPN en algunos modelos.
• Actualización de la configuración de SSL‑VPN e IPsec con nuevos parámetros CLI.

Problemas conocidos

Los principales problemas conocidos de 8.0.0 son:

• Pérdida de políticas en downstream FortiGates tras la actualización.
• Modelos con 2 GB RAM pierden soporte de Security Rating y Security Fabric topology.
• Desactivación de Agentless VPN en algunos modelos.

Radar de próximas versiones y modelos

Actualmente no se dispone de anuncios oficiales de nuevos modelos de FortiGate ni de versiones de firmware más allá de 8.0.0 y 7.6.7. Se recomienda seguir la documentación oficial y el PSIRT para actualizaciones futuras.

Qué debería hacer un sysadmin esta semana

Fuentes y referencias

• Fortinet PSIRT – FortiOS advisories
• FortiOS 8.0.0 release notes
• FortiOS 7.6.7 release notes