Fortinet wydaje aktualizacje bezpieczeństwa dla systemów FortiOS i innych produktów po wykryciu luk przez sztuczną inteligencję

a long hallway with glass walls and a white floor — Iggy Love / Unsplash

Fortinet udostępniło aktualizacje wzmacniające bezpieczeństwo dla systemów FortiOS, FortiManager, FortiAnalyzer, FortiMail oraz FortiAuthenticator. Działania te mają na celu naprawienie luk w zabezpieczeniach sklasyfikowanych jako krytyczne i wysokie, które zostały zidentyfikowane przy pomocy sztucznej inteligencji.

Szczegóły dotyczące tych podatności nie zostaną ujawnione do 10 listopada 2026 roku. Firma poinformowała, że luki zostały wykryte przez model sztucznej inteligencji, a następnie zweryfikowane przez zespół specjalistów. Fortinet ostrzega, że napastnicy również mają dostęp do narzędzi sztucznej inteligencji, co pozwala im szybciej wyszukiwać luki i tworzyć exploity. Firma zauważa, że czas między ujawnieniem podatności a rzeczywistym atakiem ulega skróceniu, ponieważ same poprawki wskazują, które fragmenty kodu zostały zmienione, co czyni nieaktualne urządzenia łatwiejszymi celami.

Niektóre z naprawionych luk mogą umożliwiać ataki zdalne bez konieczności uwierzytelniania. Fortinet wskazuje, że sztuczna inteligencja potrafi łączyć niepowiązane ze sobą luki o niskim stopniu krytyczności, tworząc w ten sposób poważne zagrożenie. Poprawione wersje są dostępne dla FortiOS, FortiManager i FortiAnalyzer w wersjach 8.0, 7.6, 7.4 oraz 7.2, dla FortiMail w wersjach 8.0, 7.6 i 7.4, a także dla FortiAuthenticator w wersjach 8.0 i 6.6. Użytkownicy FortiMail 7.2 powinni zaktualizować system do wersji 7.4 lub wyższej.

Administratorzy są zachęcani do natychmiastowej aktualizacji, szczególnie w przypadku systemów połączonych z internetem. Jako tymczasowe środki ograniczające ryzyko zaleca się ograniczanie dostępu administracyjnego do zaufanych adresów IP, blokowanie dostępu FortiManager do internetu, stosowanie silnych i unikalnych poświadczeń oraz wymuszanie wieloskładnikowego uwierzytelniania dla kont administratorów. Środki te nie zastępują jednak pełnej aktualizacji. Firma zaznaczyła, że aktualizacje nie obejmują poprawki luki PHP2Shell, ponieważ wymienione produkty nie są na nią podatne.

Proces wykrywania luk trwał kilka miesięcy i opierał się na wykorzystaniu modelu frontier AI oraz własnego modelu on-premises. Testy obejmowały analizę oprogramowania układowego bez dostępu do kodu źródłowego, co pozwoliło na stworzenie mapy działania i punktów potencjalnych ataków, a następnie weryfikację poprzez testy penetracyjne i red teaming. Większość wyników pochodziła z analizy kodu źródłowego Fortinet przez sztuczną inteligencję. W ponad 100 testach przeprowadzonych w 30 rodzinach produktów około 40 procent okazało się rzeczywistymi lukami, 30 procent było fałszywymi alarmami, a pozostałe 30 procent stanowiło obszary do poprawy bezpieczeństwa, które nie były podatnościami umożliwiającymi atak.