Güvenlik · 29 Ekim 2026
Fortinet, Yapay Zeka ile Tespit Edilen Kritik Açıkları Kapatmak İçin Güncelleme Yayınladı
Fortinet; FortiOS, FortiManager, FortiAnalyzer, FortiMail ve FortiAuthenticator ürünleri için kritik ve yüksek seviyeli güvenlik açıklarını gideren güvenlik sıkılaştırma güncellemeleri yayınladı.
Yapay zeka modelleri kullanılarak tespit edilen ve ardından ekiplerce doğrulanan bu açıkların ayrıntıları, 10 Kasım 2026 tarihine kadar açıklanmayacak. Fortinet, saldırganların da benzer yapay zeka araçlarına erişimi olduğunu, bu araçların açıkların bulunması ve istismar kodlarının oluşturulması için kullanılabileceğini belirtti. Şirket, güncellemeler yayınlandığında yamaların hangi kod bölümlerini düzelttiğinin belli olması nedeniyle, güncellenmemiş cihazların daha kolay hedef haline geldiğini ve saldırı süresinin kısaldığını ifade etti.
Bazı açıkların kimlik doğrulaması gerektirmeden uzaktan saldırılara izin verebileceği bildirildi. Ayrıca yapay zekanın, başlangıçta ilgisiz görünen düşük seviyeli açıkları birleştirerek ciddi saldırı yolları oluşturabileceği konusunda uyarı yapıldı. Güncellemeler; FortiOS, FortiManager ve FortiAnalyzer için 8.0, 7.6, 7.4 ve 7.2 sürümlerinde, FortiMail için 8.0, 7.6 ve 7.4 sürümlerinde, FortiAuthenticator için ise 8.0 ve 6.6 sürümlerinde mevcut. FortiMail 7.2 kullanıcılarının 7.4 veya daha üstü bir sürüme yükseltme yapmaları öneriliyor.
Yöneticilerin, özellikle internete bağlı sistemler için 10 Kasım tarihini beklemeden hemen güncelleme yapmaları tavsiye ediliyor. Geçici risk azaltma önlemleri olarak yönetici erişiminin güvenilir IP adresleriyle sınırlandırılması, FortiManager'ın internete açılmaması, güçlü ve benzersiz kimlik bilgileri kullanılması ve yönetici hesapları için çok faktörlü kimlik doğrulamanın zorunlu tutulması önerilse de bu yöntemlerin yükseltmenin yerini tutmayacağı vurgulandı. Bu güncellemelerin PHP2Shell açığını kapsamadığı, çünkü söz konusu beş ürünün bu açıktan etkilenmediği belirtildi.
Fortinet, güvenlik testleri sürecinde kendi yerel yapay zeka modelleri ile frontier yapay zeka modelini kullandığını açıkladı. Şirket, önce kaynak koduna sahip olmayan bir saldırgan perspektifiyle aygıt yazılımlarını analiz ettirdi, ardından sızma testleri ve kırmızı ekip çalışmalarıyla sonuçları doğruladı. Bu yöntemle az sayıda gerçek açık bulunurken, yapay zekanın farklı yazılım sürümlerini karşılaştırmada ve eski açıklar için kavram kanıtlama istismarları oluşturmada başarılı olduğu görüldü. En fazla bulgu ise yapay zekanın Fortinet'in kendi kaynak kodlarını analiz etmesiyle elde edildi. 30 ürün ailesinde yapılan 100'den fazla testin yaklaşık yüzde 40'ının gerçek açık, yüzde 30'unun yanlış pozitif ve kalan yüzde 30'unun ise saldırılamayan ancak iyileştirilebilecek noktalar olduğu tespit edildi.