Lo que importa esta semana
- FortiOS 8.0.0 y 7.6.7 lanzados con mejoras de rendimiento y seguridad.
- Reemplazo de SSL‑VPN por IPsec y Agentless VPN en modelos compatibles.
- Actualización de FortiManager para clave de cifrado de datos privados.
- Soporte ampliado para modelos FG‑6000F y FG‑7000E/F.
- Conocidos problemas de restauración de configuración y políticas de firewall.
- Sin nuevas vulnerabilidades PSIRT reportadas en esta semana.
Resumen ejecutivo
En la última semana se publicaron dos versiones de FortiOS (8.0.0 y 7.6.7) y se revisó la actividad de PSIRT. Los cambios más relevantes afectan a la gestión de VPN, la compatibilidad de hardware y la seguridad de la configuración.
FortiOS y firmware
FortiOS 8.0.0 (build 0167) soporta modelos FG‑30G a FG‑7000F, FG‑800D, FG‑900D, FG‑900G, FG‑901G, FG‑1000D, FG‑1000F, FG‑1001F, FG‑1100E, FG‑1101E, FG‑1800F, FG‑1801F, FG‑2000E, FG‑2200E, FG‑2201E, FG‑2500E, FG‑2600F, FG‑2601F, FG‑3000F, FG‑3001F, FG‑3200F, FG‑3201F, FG‑3300E, FG‑3301E, FG‑3400E, FG‑3401E, FG‑3500F, FG‑3501F, FG‑3600E, FG‑3601E, FG‑3700F, FG‑3701F, FG‑3800G, FG‑3801G, FG‑3960E, FG‑3980E, FG‑4200F, FG‑4201F, FG‑4400F, FG‑4401F, FG‑4800F, FG‑4801F, FG‑6000F, FG‑7000E y FG‑7000F. Se introducen cambios críticos en CLI y GUI, ajustes de valores por defecto y nuevas funcionalidades de Security Fabric y SD‑WAN.
FortiOS 7.6.7 (build 3704) mantiene la compatibilidad con la misma lista de modelos que 8.0.0 y agrega mejoras en la gestión de VPN (SSL‑VPN sustituida por IPsec y Agentless VPN), ajustes de Security Fabric y cambios en la política de password. Se destaca la eliminación de soporte para modelos con 2 GB RAM en funciones proxy y la introducción de la política de password enforcement.
Seguridad y PSIRT
El portal Fortinet PSIRT no reporta nuevas vulnerabilidades explotables en esta semana. Se recomienda revisar el boletín semanal para confirmar la ausencia de CVE críticos.
Vulnerabilidades/CVE
En la documentación oficial no se menciona la publicación de nuevos CVE para FortiOS 8.0.0 o 7.6.7. Por lo tanto, no hay cambios urgentes en la configuración de mitigación.
Nuevos FortiGate y hardware
Se confirma el soporte ampliado para los modelos FG‑6000F y FG‑7000E/F en ambas ramas de firmware. No se anuncian nuevos modelos fuera de esta lista en la documentación oficial.
FortiManager / FortiAnalyzer / FortiGuard
FortiManager ahora soporta la actualización de la clave de cifrado de datos privados, lo que evita la pérdida de configuración tras la reactivación de la cifrado. FortiAnalyzer mantiene la compatibilidad con los nuevos builds y no presenta cambios críticos en la gestión de logs.
VPN / SD‑WAN / Security Fabric
Los cambios más relevantes son:
- SSL‑VPN reemplazado por IPsec y Agentless VPN en modelos compatibles.
- Política de password enforcement y cambios de GUI que afectan la creación de túneles.
- Actualizaciones de Security Fabric que requieren la sincronización de la topología en entornos con HA.
Problemas conocidos
Los principales problemas documentados son:
- Perdida de políticas de firewall en sub‑firewalls tras la actualización de la raíz a 8.0.0.
- Imposibilidad de restaurar archivos de configuración en modelos con 2 GB RAM tras habilitar cifrado de datos privados.
- Incompatibilidad con ciertos tipos de instancia en Azure (F‑series, Fs‑series, Standard Dv2/Dsv2) que requieren imágenes Gen2.
Radar de próximas versiones y modelos
No se dispone de información oficial sobre versiones futuras de FortiOS ni modelos de FortiGate más allá de la lista de soporte actual. Se recomienda seguir el Portal de Documentación para actualizaciones.
Qué debería hacer un sysadmin esta semana
| Prioridad | Componente | Acción | Motivo |
|---|---|---|---|
| Alta | FortiOS 8.0.0 / 7.6.7 | Planificar actualización en entornos de producción | Mejoras de rendimiento y seguridad, cambios críticos en VPN |
| Alta | FortiManager | Actualizar a la última imagen con soporte de clave de cifrado | Prevención de pérdida de configuración |
| Media | FortiGate modelos FG‑6000F / FG‑7000E/F | Verificar compatibilidad de firmware y licencias | Soporte ampliado y cambios en CLI |
| Media | Políticas de firewall | Revisar reglas en entornos con root FortiGate actualizado | Políticas pueden perderse en sub‑firewalls |
| Baja | PSIRT | Monitorear boletines de Fortinet | No se reportaron vulnerabilidades nuevas esta semana |
Fuentes y referencias
| Rama | Versión | Estado / Contexto | Recomendación prudente |
|---|---|---|---|
| 8.x | 8.0.0 | Nuevo lanzamiento con soporte para modelos FG‑30G a FG‑7000F | Actualizar si se requiere soporte de hardware reciente y mejoras de seguridad |
| 7.6.x | 7.6.7 | Última versión de la rama 7.6 con cambios en VPN y Security Fabric | Actualizar en entornos que no requieran 8.x y que dependan de compatibilidad con 7.6 |