Fortinet ने कृत्रिम बुद्धिमत्ता की सहायता से खोजी गई गंभीर खामियों को ठीक करने के लिए अपडेट जारी किए

कुछ खामियों को गंभीर और उच्च स्तर का वर्गीकृत किया गया है, जिसका अर्थ है कि कुछ का उपयोग बिना प्रमाणीकरण के दूरस्थ रूप से हमला करने के लिए किया जा सकता है। Fortinet के अनुसार, कृत्रिम बुद्धिमत्ता कम गंभीरता वाली असंबंधित खामियों को जोड़कर उन्हें एक गंभीर हमले में बदल सकती है।

संशोधित संस्करण FortiOS, FortiManager और FortiAnalyzer के 8.0, 7.6, 7.4 और 7.2 संस्करणों के लिए उपलब्ध हैं। FortiMail के लिए 8.0, 7.6 और 7.4 संस्करण उपलब्ध हैं, जबकि 7.2 उपयोगकर्ताओं को 7.4 या उससे ऊपर के संस्करण पर अपग्रेड करने की सलाह दी गई है। FortiAuthenticator के लिए 8.0 और 6.6 संस्करण उपलब्ध हैं।

प्रशासकों को तुरंत अपग्रेड करने की सलाह दी गई है, जिसमें इंटरनेट से जुड़े सिस्टम को प्राथमिकता दी जानी चाहिए। अस्थायी जोखिम कम करने के लिए, केवल विश्वसनीय आईपी पते से प्रशासनिक पहुंच सीमित करने, FortiManager को इंटरनेट पर न खोलने, मजबूत क्रेडेंशियल का उपयोग करने और बहु-कारक प्रमाणीकरण लागू करने का सुझाव दिया गया है, हालांकि ये अपग्रेड का विकल्प नहीं हैं।

Fortinet ने इन खामियों को खोजने के लिए कई महीनों तक अपने ऑन-प्रिमाइसेस कृत्रिम बुद्धिमत्ता मॉडल और फ्रंटियर कृत्रिम बुद्धिमत्ता मॉडल का उपयोग किया। स्रोत कोड के विश्लेषण के दौरान 30 उत्पाद परिवारों में 100 से अधिक परीक्षण किए गए, जिनमें से लगभग 40 प्रतिशत वास्तविक खामियां थीं, 30 प्रतिशत गलत सकारात्मक परिणाम थे और 30 प्रतिशत सुरक्षा सुधार के बिंदु थे। यह अपडेट PHP2Shell खामी के समाधान को शामिल नहीं करता है क्योंकि ये पांच उत्पाद उससे प्रभावित नहीं हैं।