Безопасность · 29 октября 2026 г.
Также опубликовано на Türkçe, हिन्दी, العربية, Español, Nederlands, Polski, Português (Brasil), Italiano
Fortinet выпустила обновления для устранения критических уязвимостей, обнаруженных с помощью искусственного интеллекта
Компания Fortinet выпустила обновления по укреплению безопасности для FortiOS, FortiManager, FortiAnalyzer, FortiMail и FortiAuthenticator. Эти обновления направлены на устранение уязвимостей уровней Critical и High, которые были найдены при помощи искусственного интеллекта.
Подробности об уязвимостях не будут раскрыты до 10 ноября 2026 года. В компании сообщили, что данные недостатки были обнаружены с использованием моделей искусственного интеллекта и затем подтверждены специалистами. Fortinet предупреждает, что злоумышленники также имеют доступ к инструментам искусственного интеллекта и могут использовать их для поиска уязвимостей и создания эксплойтов.
По мнению Fortinet, время между раскрытием уязвимости и реальной атакой сокращается, так как сами патчи указывают на исправленные части кода. Это делает устройства, которые не были обновлены, легкими целями. Некоторые из исправленных уязвимостей могут позволить проводить удаленные атаки без необходимости аутентификации. Также компания отметила, что искусственный интеллект способен объединять несколько малозначимых уязвимостей в одну серьезную атаку.
Исправленные версии доступны для FortiOS, FortiManager и FortiAnalyzer версий 8.0, 7.6, 7.4 и 7.2. Для FortiMail доступны версии 8.0, 7.6 и 7.4, при этом пользователям версии 7.2 рекомендуется перейти на версию 7.4 или выше. Для FortiAuthenticator доступны версии 8.0 и 6.6. Администраторам рекомендуется обновиться немедленно, в первую очередь для систем, подключенных к интернету.
В качестве временных мер по снижению рисков предлагается ограничить доступ администраторов только доверенными IP адресами, не открывать FortiManager для интернета, использовать сложные уникальные учетные данные и применять многофакторную аутентификацию. Однако эти меры не заменяют полноценное обновление. Данный пакет обновлений не включает исправления для уязвимости PHP2Shell, так как перечисленные продукты от нее не затронуты.
Для поиска этих уязвимостей Fortinet в течение нескольких месяцев использовала внешнюю модель искусственного интеллекта совместно с собственной локальной моделью. Процесс включал анализ прошивок без доступа к исходному коду, создание карт работы системы и последующее тестирование с помощью пентестинга и редтиминга. Основные результаты были получены при анализе искусственным интеллектом собственного исходного кода Fortinet. Из более чем 100 тестов в 30 семействах продуктов около 40 процентов оказались реальными уязвимостями, 30 процентов были ложными срабатываниями, а остальные 30 процентов представляли собой возможности для улучшения безопасности, не являясь эксплуатируемыми уязвимостями.