Fortinet släpper säkerhetsuppdateringar för att åtgärda kritiska sårbarheter upptäckta med AI

white security camera — Alex Knight / Unsplash

Fortinet har släppt uppdateringar för säkerhetshärdning för FortiOS, FortiManager, FortiAnalyzer, FortiMail och FortiAuthenticator för att åtgärda sårbarheter som klassificeras som kritiska och höga.

Sårbarheterna upptäcktes med hjälp av AI-modeller och bekräftades därefter av personal. Fortinet kommer inte att avslöja detaljer om sårbarheterna förrän den 10 november 2026. Företaget varnar för att angripare också har tillgång till AI-verktyg för att hitta sårbarheter och skapa exploateringar, vilket kan förkorta tiden mellan att en sårbarhet offentliggörs och att den utnyttjas.

Vissa av de åtgärdade sårbarheterna kan tillåta fjärrstyrda attacker utan krav på autentisering. Fortinet påpekar att AI kan koppla samman flera sårbarheter med låg allvarlighetsgrad för att skapa en allvarlig attackväg.

Uppdaterade versioner finns tillgängliga för FortiOS, FortiManager och FortiAnalyzer i versionerna 8.0, 7.6, 7.4 och 7.2. För FortiMail finns versionerna 8.0, 7.6 och 7.4, medan användare av version 7.2 bör uppgradera till version 7.4 eller högre. För FortiAuthenticator finns versionerna 8.0 och 6.6. Dessa uppdateringar inkluderar inte åtgärder för PHP2Shell, då de fem produkterna inte påverkas av den sårbarheten.

Fortinet rekommenderar att administratörer uppgraderar omedelbart, med prioritet på system som är anslutna till internet. Som tillfälliga åtgärder föreslås begränsning av administratörsåtkomst till betrodda IP-adresser, att inte exponera FortiManager mot internet, användning av starka och unika inloggningsuppgifter samt krav på multifaktorautentisering för administratörskonton.

För att hitta sårbarheterna använde Fortinet en frontier AI-modell tillsammans med egna lokala AI-modeller under flera månader. Processen innefattade analys av firmware utan källkod, vilket resulterade i få faktiska sårbarheter men visade att AI är effektivt på att jämföra firmwareversioner. De flesta fynden kom från AI-analys av Fortinets egen källkod. Vid över 100 tester i 30 produktfamiljer visade det sig att cirka 40 procent var faktiska sårbarheter, 30 procent var falska positiva resultat och 30 procent var områden för säkerhetsförbättringar som inte var exploaterbara.