Fortinet biztonsági frissítés
A Fortinet sürgős biztonsági frissítési programot jelentett be, amely a FortiOS, FortiManager, FortiAnalyzer, FortiMail és FortiAuthenticator termékeket érinti. A vállalat október 22-re időzítette a javítások összehangolt kiadását, és különösen az internet felől elérhető eszközök azonnali frissítését sürgeti.
A sérülékenységeket részben fejlett mesterségesintelligencia-modellekkel támogatott biztonsági tesztelés során fedezték fel. A Fortinet az Anthropic, az OpenAI, a Google és a SpaceX közreműködését is megköszönte. A vizsgálatok a programkód, a hálózati protokollok és a konfigurációkezelés olyan hibáit keresték, amelyeket hagyományos teszteléssel nehezebb azonosítani.
A gyártó szerint a javítások kritikus és magas súlyosságú sérülékenységeket kezelnek. A pontos technikai részleteket és CVE-azonosítókat azonban csak november 10-én tervezik közzétenni. Ennek célja, hogy az üzemeltetők még a hibák részletes nyilvánosságra kerülése előtt telepíthessék a frissítéseket.
A FortiOS 7.6-os ágában legalább a 7.6.8-as, a 7.4-esben a 7.4.13-as, a 7.2-esben pedig a 7.2.14-es verzióra kell frissíteni. A FortiManager és FortiAnalyzer megfelelő javított kiadásai szintén október 22-én válnak elérhetővé. A FortiMail és FortiAuthenticator frissítéseit a gyártó már korábban közzétette.
A Fortinet külön figyelmeztet a javítások visszafejtésének veszélyére: a támadók AI-eszközökkel gyorsan azonosíthatják a módosított kódrészeket, majd működő exploitokat fejleszthetnek. A vállalat ezért az adminisztrációs felületek internetes elérésének korlátozását, a többtényezős hitelesítést és a naplók fokozott ellenőrzését is javasolja.
