- FortiOS 8.0.0 disponible con cambios en políticas de downstream y CLI/GUI.
- FortiOS 7.6.7 finaliza la serie 7.x con ajustes críticos de VPN y private‑data‑encryption.
- PSIRT no reporta nuevas vulnerabilidades para FortiOS en este periodo.
- Compatibilidad de modelos 6000/7000 y VM en ambas versiones.
- Recomendaciones de upgrade y mitigaciones de configuración.
Índice
- Resumen ejecutivo
- FortiOS y firmware
- Seguridad y PSIRT
- Vulnerabilidades/CVE
- Nuevos FortiGate y hardware
- FortiManager/FortiAnalyzer/FortiGuard
- VPN/SD‑WAN/Security Fabric
- Problemas conocidos
- Radar de próximas versiones y modelos
- Qué debería hacer un sysadmin esta semana
- Fuentes y referencias
Resumen ejecutivo
En la semana 07/09/2026 – 15/09/2026, Fortinet lanzó la última versión de FortiOS 8.0.0 y finalizó la serie 7.x con FortiOS 7.6.7. Ambos releases incluyen cambios significativos en la gestión de políticas, VPN, y la seguridad de datos privados. No se registraron nuevas vulnerabilidades críticas en el portal PSIRT durante este periodo.
FortiOS y firmware
FortiOS 8.0.0
La documentación oficial indica que 8.0.0 soporta una amplia gama de modelos, entre ellos FG‑30G, FG‑70F, FG‑6000F, FG‑7000E, FG‑7000F, y varios modelos de FortiWiFi y FortiSwitch. Cambios clave:
- Downstream FortiGates pierden políticas de firewall tras la actualización del root FortiGate a 8.0.0.
- Modificaciones en CLI y GUI que alteran la presentación de configuraciones.
- Actualizaciones de valores por defecto y tamaños de tablas.
- Se introducen nuevas funcionalidades y mejoras de rendimiento (detalles no especificados en el resumen).
- Requisitos de actualización de Fortinet Security Fabric y manejo de firmas de imagen.
FortiOS 7.6.7
La documentación oficial cubre la última versión de la rama 7.x. Cambios y advertencias importantes:
- FortiGate no puede restaurar el archivo de configuración después de re‑habilitar la encriptación de datos privados.
- FortiManager soporta la nueva clave de encriptación de datos privados de FortiOS.
- Limitaciones de compatibilidad con hardware Hyperscale NP7 y modelos 6000/7000.
- SSL VPN tunnel mode reemplazado por IPsec VPN; el modo web de SSL VPN (Agentless VPN) no es soportado en algunos modelos.
- Modelos con 2 GB RAM dejan de soportar funciones de proxy y Security Rating.
- Se requiere verificación de certificados SAML y chequeo de política para tráfico hairpin.
- Requisitos de reinicio al cambiar vlan‑lookup‑cache y cambios en FortiLink split interface.
- Actualizaciones de cp‑accel‑mode a none en modelos de 2 GB RAM.
Seguridad y PSIRT
El portal Fortinet PSIRT fue consultado el 15/09/2026. No se reportaron nuevas vulnerabilidades para FortiOS en este periodo. Se recomienda revisar periódicamente la lista de advisories para detectar posibles actualizaciones de seguridad.
Vulnerabilidades/CVE
Sin CVE nuevos reportados en la semana. Se mantiene la recomendación de aplicar las últimas actualizaciones de firmware y de FortiGuard para mitigar vulnerabilidades conocidas.
Nuevos FortiGate y hardware
En la documentación de 8.0.0 se listan modelos nuevos y actualizados, pero no se anuncia ningún hardware nuevo en esta semana. Se confirma soporte para los modelos FG‑6000F, FG‑7000E y FG‑7000F en ambas versiones de firmware.
FortiManager/FortiAnalyzer/FortiGuard relevantes
- FortiManager debe actualizarse para reconocer la nueva clave de encriptación de datos privados introducida en 7.6.7.
- FortiAnalyzer y FortiGuard no presentan cambios directos en esta semana, pero se recomienda verificar la compatibilidad con las nuevas versiones de FortiOS.
VPN/SD‑WAN/Security Fabric
- En 7.6.7, el modo SSL VPN web (Agentless VPN) queda descontinuado; se debe migrar a IPsec VPN.
- En 8.0.0, se introducen mejoras en la gestión de políticas de downstream y en la interfaz de usuario, lo que puede afectar la configuración de SD‑WAN y Security Fabric.
- Se recomienda revisar la configuración de FortiLink y la detección de vecinos LLDP en entornos con split interface.
Problemas conocidos
- En 8.0.0, downstream FortiGates pierden políticas de firewall tras la actualización del root.
- En 7.6.7, los modelos con 2 GB RAM no soportan proxy ni Security Rating.
- Reinicio obligatorio al cambiar vlan‑lookup‑cache.
- Políticas que usan interfaces pueden mostrar valores vacíos después de la actualización.
Radar de próximas versiones y modelos
Actualmente no hay anuncios oficiales de nuevos modelos o versiones de firmware más allá de 8.0.0 y 7.6.7. Se recomienda seguir el portal PSIRT y la Document Library para actualizaciones futuras.
Qué debería hacer un sysadmin esta semana
| Prioridad | Componente | Acción | Motivo |
|---|---|---|---|
| Alta | FortiOS 8.0.0 | Verificar que downstream FortiGates no pierdan políticas tras la actualización. | Requisito crítico de 8.0.0. |
| Alta | FortiOS 7.6.7 | Actualizar FortiManager para soportar nueva clave de encriptación de datos privados. | Compatibilidad de configuración. |
| Media | VPN | Planificar migración de SSL VPN web a IPsec VPN en modelos afectados. | Descontinuación de modo SSL VPN en 7.6.7. |
| Media | Hardware 2 GB RAM | Revisar que no se utilicen funciones de proxy ni Security Rating. | Limitaciones en 7.6.7. |
| Baja | FortiLink | Verificar configuración de split interface y LLDP. | Requisitos de 7.6.7. |
Versiones FortiOS observadas
| Rama | Versión | Estado/Contexto | Recomendación prudente |
|---|---|---|---|
| 8.x | 8.0.0 | Última versión, soporte amplio de modelos. | Actualizar en nuevos despliegues; revisar downstream policies. |
| 7.x | 7.6.7 | Última versión de la rama 7, con cambios críticos de VPN y encriptación. | Mantener en entornos existentes; planificar migración a 8.x cuando sea viable. |