Segurança · 29 de outubro de 2026
Fortinet lança atualizações de segurança para corrigir vulnerabilidades críticas detectadas por inteligência artificial
A Fortinet lançou atualizações de endurecimento de segurança para o FortiOS, FortiManager, FortiAnalyzer, FortiMail e FortiAuthenticator. As atualizações visam corrigir vulnerabilidades classificadas como críticas e altas que foram identificadas com o auxílio de inteligência artificial.
A empresa informou que as falhas foram descobertas utilizando modelos de inteligência artificial e posteriormente validadas por sua equipe técnica. Detalhes específicos sobre as vulnerabilidades não serão revelados até o dia 10 de novembro de 2026. A Fortinet alertou que, como os atacantes também possuem acesso a ferramentas de inteligência artificial, eles podem utilizá-las para localizar falhas e criar explorações, reduzindo o tempo entre a divulgação de uma vulnerabilidade e a ocorrência de ataques reais.
Algumas das vulnerabilidades corrigidas podem permitir ataques remotos sem a necessidade de autenticação. A Fortinet também destacou que a inteligência artificial é capaz de conectar vulnerabilidades de baixa gravidade, que parecem não ter relação entre si, transformando-as em falhas graves e exploráveis.
As versões corrigidas estão disponíveis para as ramificações 8.0, 7.6, 7.4 e 7.2 do FortiOS, FortiManager e FortiAnalyzer. Para o FortiMail, as correções abrangem as ramificações 8.0, 7.6 e 7.4, sendo recomendado que usuários da versão 7.2 migrem para a 7.4 ou superior. O FortiAuthenticator possui correções para as versões 8.0 e 6.6. A empresa recomenda a atualização imediata, priorizando sistemas conectados à internet.
Como medidas temporárias de mitigação, a Fortinet sugere restringir o acesso administrativo a endereços de IP confiáveis, não expor o FortiManager à internet, utilizar credenciais fortes e exclusivas, e aplicar a autenticação de múltiplos fatores para contas administrativas. A empresa ressaltou que tais medidas não substituem a atualização do sistema.
O processo de descoberta envolveu o uso de um modelo de inteligência artificial de fronteira e modelos locais da Fortinet durante vários meses. A análise incluiu testes sem acesso ao código fonte, onde a inteligência artificial analisou o firmware para mapear pontos de ataque, seguido por testes de intrusão e red teaming. A maioria das descobertas ocorreu através da análise do código fonte da própria Fortinet. Em mais de 100 testes realizados em 30 famílias de produtos, cerca de 40% foram confirmados como vulnerabilidades reais, 30% foram falsos positivos e 30% foram pontos de melhoria de segurança que não constituíam vulnerabilidades exploráveis.
Esta atualização não inclui correções para a vulnerabilidade PHP2Shell, pois os cinco produtos mencionados não são afetados por essa falha específica.