Миналата седмица Fortinet пусна актуализации за повишаване на сигурността за FortiOS, FortiManager, FortiAnalyzer, FortiMail и FortiAuthenticator, но запазва подробностите за отстранените уязвимости в тайна до 10 ноември 2026 г.

Уязвимостите са открити с помощта на модели с изкуствен интелект и са потвърдени от експерти, обясни главният директор по информационна сигурност на Fortinet Карл Уиндзор в предварителното съобщение. Той обаче предупреди, че атакуващите също имат достъп до инструменти с изкуствен интелект и могат да ги използват за намиране на уязвимости и създаване на експлойти.

„Времевият прозорец между разкриването и експлоатацията продължава да намалява и очакваме тази тенденция да се запази“, отбеляза той. „След като актуализациите станат публични, самите корекции разкриват къде са направени промените, което показва потенциална слабост в системата. Устройствата без инсталирани корекции за сигурност се превръщат в по-лесна мишена за атакуващите.“

Защо администраторите трябва да извършат обновяване веднага

В хаоса, последвал разкриването на уязвимостите PHP2Shell миналата седмица, съобщението на Fortinet и актуализациите за подобряване на сигурността вероятно не са получили вниманието, което обикновено биха привлекли.

Устройствата на Fortinet са предпочитана мишена за атакуващите, а новоотстранените уязвимости са класифицирани като критични и с висока степен на опасност от Fortinet, което означава, че поне някои от тях могат да бъдат експлоатирани дистанционно без предварително удостоверяване.

Освен това производителят предупреждава, че изкуственият интелект може „да свърже на пръв поглед несвързани уязвимости с по-ниска степен на опасност, за да постигне по-сериозна и експлоатируема уязвимост“.

Коригираните версии са налични за следните клонове:

  • FortiOS, FortiManager, FortiAnalyzer 8.0, 7.6, 7.4 и 7.2
  • FortiMail 8.0, 7.6 и 7.4 (клиентите, използващи FortiMail 7.2, трябва да преминат към клон 7.4 или по-нов).
  • FortiAuthenticator 8.0 и 6.6

Администраторите, които все още не са инсталирали обновленията, се съветват да го направят веднага, тъй като атакуващите няма да чакат до 10 ноември.

Fortinet съветва обновяването на системите с директен достъп до интернет да бъде с най-висок приоритет. Въпреки че компанията заявява, че излагането на риск може временно да бъде намалено чрез ограничаване на административния достъп само до доверени IP адреси, изолиране на FortiManager от интернет, използване на силни и уникални идентификационни данни и прилагане на многофакторна автентикация (MFA) за администраторските акаунти, тези мерки не заместват обновяването, подчерта Уиндзор.

Тези актуализации за сигурност не съдържат корекции за уязвимостите PHP2Shell, тъй като FortiOS, FortiManager, FortiAnalyzer, FortiMail и FortiAuthenticator не са засегнати от тях.

Как изкуственият интелект помогна за откриването на уязвимостите

Fortinet използва най-съвременни AI модели, заедно със собствени локални модели, в процеса на тестване на сигурността в продължение на няколко месеца.

Първоначално продуктите са тествани по начина, по който би действал един атакуващ: без достъп до изходния код. Моделите са анализирали фърмуера, проучили са начина му на работа и местата, където може да бъде атакуван, а получените насоки са проверени чрез симулация на проникване (penetration testing) и червени екипи (red teaming).

Този подход разкрива малко експлоатируеми уязвимости, но също така показва, че моделите с изкуствен интелект са много ефективни при сравняване на версии на фърмуера и създаване на концептуални експлойти (proof-of-concept) за уязвимости, които вече са били отстранени — точно поради тази причина Уиндзор призова клиентите да не отлагат инсталирането на корекциите.

По-голямата част от констатациите идват, когато Fortinet насочва моделите към собствения си изходен код (до който атакуващите обикновено нямат достъп). При над 100 теста на 30 продуктови фамилии около 40% от констатациите са били реални уязвимости, 30% — фалшиви тревоги, а 30% — възможности за подобряване на защитата (без да са реално експлоатируеми дефекти).