Fortinet rilascia aggiornamenti di sicurezza per risolvere vulnerabilità critiche scoperte tramite l'intelligenza artificiale

white surveillance camera hanging on wall — Alan J. Hendry / Unsplash

Fortinet ha pubblicato aggiornamenti di rafforzamento della sicurezza per FortiOS, FortiManager, FortiAnalyzer, FortiMail e FortiAuthenticator. Queste misure servono a correggere vulnerabilità classificate come critiche e alte, identificate con il supporto dell'intelligenza artificiale.

L'azienda ha dichiarato che queste falle sono state scoperte utilizzando modelli di intelligenza artificiale e successivamente verificate dal proprio team. Fortinet ha sottolineato che anche gli aggressori hanno accesso a strumenti di intelligenza artificiale, che possono essere impiegati per individuare vulnerabilità e creare exploit. Secondo l'azienda, il tempo tra la divulgazione di una falla e l'attacco effettivo sta diminuendo, poiché le patch stesse possono rivelare quali parti del codice sono state modificate, rendendo i dispositivi non aggiornati bersagli più facili.

Alcune delle vulnerabilità risolte potrebbero consentire attacchi remoti senza necessità di autenticazione. Fortinet ha inoltre avvertito che l'intelligenza artificiale è in grado di collegare diverse vulnerabilità a bassa gravità, apparentemente non correlate, per trasformarle in una falla grave e sfruttabile.

Le versioni corrette sono disponibili per FortiOS, FortiManager e FortiAnalyzer nelle versioni 8.0, 7.6, 7.4 e 7.2. Per FortiMail sono disponibili le versioni 8.0, 7.6 e 7.4, mentre gli utenti della versione 7.2 devono aggiornare alla 7.4 o superiore. Per FortiAuthenticator sono disponibili le versioni 8.0 e 6.6. L'azienda raccomanda l'aggiornamento immediato, dando priorità ai sistemi connessi a internet, senza attendere la data di divulgazione dei dettagli fissata per il 10 novembre 2026.

Come misure temporanee per ridurre il rischio, Fortinet suggerisce di limitare l'accesso amministrativo a soli indirizzi IP attendibili, di non esporre FortiManager a internet, di utilizzare credenziali forti e univoche e di applicare l'autenticazione a più fattori per gli account amministrativi. Tali azioni non sostituiscono l'aggiornamento del sistema. Viene inoltre precisato che questi aggiornamenti non includono correzioni per la vulnerabilità PHP2Shell, poiché i cinque prodotti citati non ne sono influenzati.

Per l'individuazione di queste falle, Fortinet ha utilizzato per diversi mesi un modello di intelligenza artificiale di frontiera insieme a modelli interni. Il processo ha previsto l'analisi del firmware senza l'accesso al codice sorgente per mappare i punti di attacco, seguita da test di penetrazione e red teaming. La maggior parte dei risultati è derivata dall'analisi del codice sorgente di Fortinet tramite intelligenza artificiale. Su oltre 100 test condotti su 30 famiglie di prodotti, circa il 40 percento è risultato essere una vulnerabilità reale, il 30 percento un falso positivo e il restante 30 percento un punto di miglioramento della sicurezza non sfruttabile.