Компания Fortinet опубликует в четверг обновления, которые администраторам настоятельно рекомендуется установить. Подробности будут предоставлены только в ноябре.

Компания Fortinet объявила о запланированных обновлениях для нескольких продуктов. Эти обновления должны быть выпущены в течение четверга этой недели. Производитель настоятельно рекомендует специалистам по информационным технологиям немедленно установить эти обновления.

Компания Fortinet объясняет это в своей статье в блоге. Согласно информации, для программного обеспечения FortiOS, FortiManager и FortiAnalyzer выпущены новые пакеты обновлений безопасности, которые последуют за новыми версиями для FortiAuthenticator и FortiMail. Компания настоятельно рекомендует всем клиентам как можно скорее запланировать и выполнить обновление, как только оно станет доступным. В первую очередь рекомендуется обновить устройства, подключенные к интернету. Если не удается выполнить обновление сразу, компания Fortinet советует временно уменьшить поверхность атаки: ограничить доступ администраторов через HTTPS и SSH только доверенными IP-адресами или отключить его на внешних интерфейсах, а также управлять устройствами через отдельную управляющую сеть.

Срочные обновления после обнаружения уязвимостей в системах искусственного интеллекта.

Производитель использует модели искусственного интеллекта Frontier в своей программе тестирования безопасности и выражает благодарность компаниям Anthropic, Google, OpenAI, а также SpaceX, которая сейчас принадлежит xAI, за сотрудничество. В новых версиях программного обеспечения устранены критические и высокорискованные уязвимости, обнаруженные с помощью искусственного интеллекта. Компания Fortinet отмечает, что ИИ анализирует пути выполнения кода, обработку протоколов и логику конфигурации на такой глубине и со скоростью, которые недостижимы при использовании традиционных методов тестирования (fuzzing) и ручной проверки.

Теперь модели способны выявлять уязвимости, которые компания Fortinet может устранять проактивно, прежде чем злоумышленники смогут их использовать. Компания рассматривает это как практическое воплощение своей приверженности принципу "безопасности по замыслу". Однако это также подразумевает, что те же самые возможности искусственного интеллекта могут быть доступны и для атакующих, что еще больше сокращает временной промежуток между публикацией информации об уязвимости и ее эксплуатацией.

"Критически важный и сопряженный с высоким риском".

Клиентам настоятельно рекомендуется немедленно установить обновления, поскольку они содержат исправления для критических и высокорискованных проблем. Инструменты искусственного интеллекта могут помочь злоумышленникам изучать эти обновления с помощью обратной инженерии и разрабатывать работающие эксплойты за считанные часы или дни, а не недели. Сами патчи раскрывают информацию о том, где были внесены изменения, и таким образом могут выявлять уязвимости – незащищенные системы становятся более легкой целью для атак. Кроме того, существует риск того, что искусственный интеллект поможет связать уязвимости с меньшим уровнем риска, создавая тем самым более серьезную и эксплуатируемую брешь в системе безопасности.

Новые версии следующих программ должны быть доступны не позднее четверга и включать исправления ошибок:

• Версии FortiOS 8.0.2, 7.6.8, 7.4.13 и 7.2.14.
• FortiManager версии 8.0.2, 7.6.8, 7.4.12 и 7.2.13.
• FortiAnalyzer версии 8.0.2, 7.6.8, 7.4.12 и 7.2.13.
• FortiMail версии 8.0.2, 7.6.7 и 7.4.9 (пользователям версии 7.2.x рекомендуется обновиться до версии 7.4 или более новой).
• FortiAuthenticator версии 8.0.4 и 6.6.11.

Компания Fortinet заявляет, что новые версии продуктов также устраняют обнаруженные уязвимости в системе безопасности. Обновление FortiSASE должно произойти автоматически до четверга. Обновления для облачной платформы FortiManager должны быть доступны к тому же дню, но, возможно, потребуется их ручная установка. Производитель планирует опубликовать уведомления о безопасности с подробной информацией об уязвимостях в день выпуска обновлений Fortinet, который состоится 10 ноября 2026 года.

Устройства компании Fortinet часто используются в качестве межсетевых экранов или VPN-шлюзов для контроля доступа к сетям, поэтому уязвимости в них представляют большой интерес для злоумышленников. Только в понедельник на этой неделе были опубликованы предупреждения о текущих атаках на несколько продуктов Fortinet.

Первоисточник — Heise

Автор оригинала — Dirk Knop