Fortinet настоятелно призова клиентите си да приоритизират инсталирането на корекции за сигурност за FortiOS, FortiManager и FortiAnalyzer, насрочени за 22 октомври 2026 г. Координираното издание отстранява критични уязвимости и такива с висока степен на опасност, включително дефекти, открити чрез тестване на сигурността с помощта на изкуствен интелект. Компанията заяви, че потребителите трябва първо да се погрижат за устройствата, достъпни от интернет.
В съобщение от 21 октомври директорът по информационна сигурност на Fortinet Карл Уиндзор предупреди клиентите да не третират тези поправки като рутинна поддръжка. Актуализацията следва версиите с корекции за сигурност за FortiMail и FortiAuthenticator, разширявайки обхвата на отстраняване на уязвимости върху няколко ключови продукта.
От Fortinet споделиха, че тяхната програма за тестване използва усъвършенствани модели с изкуствен интелект за изследване на пътищата на изпълнение на кода, обработката на протоколи и конфигурационната логика. Компанията благодари на Anthropic, OpenAI, Google и SpaceX за съвместната работа с екипите ѝ по сигурност.
Притесненията се простират отвъд простото откриване на нови бъгове. Fortinet предупреди, че атакуващите могат да използват AI, за да сравняват обновения софтуер с по-старите версии, да идентифицират променения код и да създадат експлойти в рамките на часове или дни. Този процес, известен като patch diffing, може да разкрие слабости, преди клиентите да са успели да завършат обновяването.
Изкуственият интелект може също да помогне на киберпрестъпниците да комбинират уязвимости с по-ниска степен на опасност в по-сериозна верига от атаки. Въпреки това съобщението не предоставя индивидуални идентификатори на CVE, оценки по CVSS или подробни условия за атака за това издание. Освен това не се съобщава за активна злонамерена експлоатация на тези новокоригирани дефекти.
По-ранният доклад за тестовете също така подчертава значението на човешкия преглед. Анализаторите по сигурност валидират констатациите на изкуствения интелект и тестват дали те могат да бъдат експлоатирани, помагайки да се отделят реалните уязвимости от фалшивите тревоги и да се препоръчат подобрения в сигурността на продуктите.
Засегнати версии и необходими актуализации
Потребителите на FortiOS трябва да преминат към версия 8.0.2, 7.6.8, 7.4.13 или 7.2.14 в зависимост от текущия си клон. Засегнатите версии обхващат 8.0.0–8.0.1, 7.6.0–7.6.7, 7.4.0–7.4.12 и 7.2.0–7.2.13.
FortiManager и FortiAnalyzer споделят същите минимални коригирани версии: 8.0.2, 7.6.8, 7.4.12 и 7.2.13. Засегнатите от тях версии обхващат 8.0.0–8.0.1, 7.6.0–7.6.7, 7.4.0–7.4.11 и 7.2.0–7.2.12. Fortinet посочва, че всички тези обновления са налични от 22 октомври.
За FortiMail коригираните версии са 8.0.2, 7.6.7 и 7.4.9. Клиентите, използващи засегнатите версии на FortiMail 7.2, трябва да преминат към клон 7.4 или по-нов. Потребителите на FortiAuthenticator трябва да инсталират 8.0.4 или 6.6.11 в зависимост от своя клон.
| Product | Release Branch | Affected Versions | Patched Version or Required Upgrade |
|---|---|---|---|
| FortiOS | 8.0 | 8.0.0–8.0.1 | 8.0.2 или по-нова |
| FortiOS | 7.6 | 7.6.0–7.6.7 | 7.6.8 или по-нова |
| FortiOS | 7.4 | 7.4.0–7.4.12 | 7.4.13 или по-нова |
| FortiOS | 7.2 | 7.2.0–7.2.13 | 7.2.14 или по-нова |
| FortiManager | 8.0 | 8.0.0–8.0.1 | 8.0.2 или по-нова |
| FortiManager | 7.6 | 7.6.0–7.6.7 | 7.6.8 или по-нова |
| FortiManager | 7.4 | 7.4.0–7.4.11 | 7.4.12 или по-нова |
| FortiManager | 7.2 | 7.2.0–7.2.12 | 7.2.13 или по-нова |
| FortiAnalyzer | 8.0 | 8.0.0–8.0.1 | 8.0.2 или по-нова |
| FortiAnalyzer | 7.6 | 7.6.0–7.6.7 | 7.6.8 или по-нова |
| FortiAnalyzer | 7.4 | 7.4.0–7.4.11 | 7.4.12 или по-нова |
| FortiAnalyzer | 7.2 | 7.2.0–7.2.12 | 7.2.13 или по-нова |
| FortiMail | 8.0 | 8.0.0–8.0.1 | 8.0.2 или по-нова |
| FortiMail | 7.6 | 7.6.0–7.6.6 | 7.6.7 или по-нова |
| FortiMail | 7.4 | 7.4.0–7.4.8 | 7.4.9 или по-нова |
| FortiMail | 7.2 | 7.2.0–7.2.9 | Преминаване към клон 7.4 или по-нов |
| FortiAuthenticator | 8.0 | 8.0.0–8.0.3 | 8.0.4 или по-нова |
| FortiAuthenticator | 6.6 | 6.6.0–6.6.10 | 6.6.11 или по-нова |
Fortinet планира да публикува официални бюлетини за сигурност на своята страница PSIRT на 10 ноември. В известието се посочва, че FortiSASE ще получи автоматични актуализации преди координираното издание. Актуализациите на FortiManager Cloud може да изискват ръчни действия, докато тези за публични облачни среди следват процеса на съответния облачен доставчик.
Периодът между появата на софтуерните актуализации и пълното публично оповестяване дава на клиентите време да преминат към новите версии, преди да се появят подробни бюлетини. Това обаче не означава, че откритите към интернет устройства могат безопасно да изчакат до ноември. Fortinet изрично приканва клиентите да действат веднага щом актуализациите станат достъпни, вместо да отлагат в очакване на технически подробности.
PHP и Node.js засилват натиска за инсталиране на корекции за сигурност
Предупреждението идва паралелно с отделни издания за сигурност за PHP и Node.js. Това са самостоятелни проблеми, а не потвърдени компоненти на уязвимостите във Fortinet.
PHP пусна извънредни корекции за сигурност на 21 октомври за CVE-2026-109618 и CVE-2026-109619, известни като PHP2Shell. И двете могат да позволят отдалечено изпълнение на код без удостоверяване. Едната е свързана с изчерпване на паметта, което оставя незавършени данни от заявката, докато другата засяга остатъчно състояние на заявката, запазващо се след освобождаване на паметта.
Материалът на Cybersecurity News относно PHP2Shell разяснява рисковете при различни сървърни конфигурации. Коригираните версии на PHP са 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Фондацията PHP също така описа как изследванията, подпомогнати от изкуствен интелект, са допринесли за разследването на тези слабости.
Отделно, актуализацията на сигурността за Node.js отстранява десет уязвимости, включително четири с висока степен на опасност. CVE-2026-111497 засяга декомпресирането с Brotli и може да позволи изпълнение на код чрез запис в паметта извън границите (out-of-bounds memory write). Други корекции с висока степен на опасност адресират заобикаляне на TLS проверката на имена на хостове и съкращаване на DNS имена. Засегнатите поддържани клонове са 26.x, 24.x и 22.x.
Fortinet препоръчва идентифициране на изложените към интернет системи, създаване на резервни копия на конфигурациите и планиране на спешни прозорци за техническа поддръжка за 22–23 октомври. Екипите трябва да прегледат регистрационните файлове за необичаен администраторски достъп и неоторизирани конфигурационни промени преди и след инсталиране на корекциите за сигурност.
В случаите, когато обновяването не може да се извърши незабавно, администраторите трябва да ограничат управлението през HTTPS и SSH само до доверени адреси, да премахнат административния достъп до FortiManager от публичния интернет и да приложат многофакторна автентикация с уникални пароли. Тези мерки за контрол намаляват излагането на риск, но не заменят инсталирането на обновленията за сигурност.