Fortinet advarer om kritiske sikkerhedsrettelser

Fortinet udsender den 22. oktober sikkerhedsopdateringer til FortiOS, FortiManager og FortiAnalyzer efter nylige opdateringer til FortiMail og FortiAuthenticator. Producenten beskriver opdateringerne som hastende og anbefaler, at kunder implementerer dem hurtigst muligt.

Det fremgår af en meddelelse fra Fortinet.

Sårbarhederne er identificeret gennem Fortinets brug af avancerede AI-modeller til sikkerhedstest. Ifølge virksomheden har teknologien gjort det muligt at finde fejl hurtigere end ved traditionelle metoder som fuzzing og manuel kodegennemgang.

Kortere vej fra patch til angreb

Fortinet peger på, at AI ikke kun styrker forsvarernes muligheder. Samme teknologi kan bruges til hurtigt at analysere sikkerhedsrettelser og udvikle exploits mod systemer, der endnu ikke er opdateret.

Virksomheden fremhæver fire forhold bag den øgede hastegrad:

• Opdateringerne indeholder kritiske og højrisiko-sårbarheder.
• AI kan accelerere udviklingen af exploits.
• Kodeændringer i patches kan afsløre de underliggende fejl.
• Flere mindre sårbarheder kan potentielt kombineres til mere alvorlige angreb.

Tekniske detaljer om sårbarhederne offentliggøres først den 10. november via Fortinets PSIRT-program.

Flere produktlinjer berørt

Følgende produkter modtager sikkerhedsrettelser:

• FortiOS
• FortiManager
• FortiAnalyzer
• FortiMail
• FortiAuthenticator

Fortinet anbefaler, at organisationer allerede nu identificerer berørte installationer, planlægger vedligeholdelsesvinduer og tager backup af konfigurationer.

Hvis opdatering ikke kan gennemføres straks, anbefales det midlertidigt at begrænse adgang til administrative grænseflader, sikre at FortiManager ikke er eksponeret mod internettet og håndhæve multifaktorautentificering for administratorer.

Virksomheden varsler samtidig, at brugen af avancerede AI-modeller fremover bliver en fast del af sikkerhedstestningen på tværs af Fortinet-porteføljen.