Fortinet corrige des failles critiques sur FortiOS grâce à l'intelligence artificielle
29 octobre 2026 · 3 min de lecture
Également publié en עברית, 한국어, Indonesia, Türkçe, العربية, Italiano, Norsk, Español, Nederlands, Svenska, Polski
Fortinet a publié une mise à jour de durcissement de la sécurité pour ses produits FortiOS, FortiManager, FortiAnalyzer, FortiMail et FortiAuthenticator afin de corriger des vulnérabilités classées critiques et élevées. Ces failles ont été découvertes avec l'aide de l'intelligence artificielle et les détails techniques ne seront pas divulgués avant le 10 novembre 2026. L'entreprise recommande aux administrateurs de procéder à la mise à niveau immédiatement sans attendre la date de divulgation publique.
La découverte de ces vulnérabilités s'appuie sur l'utilisation de modèles d'intelligence artificielle de pointe ainsi que sur des modèles hébergés sur site par Fortinet. Ce processus de test de sécurité a duré plusieurs mois et a commencé par une analyse du firmware sous l'angle d'un attaquant qui n'a pas accès au code source. L'intelligence artificielle a analysé le firmware pour cartographier le fonctionnement et identifier les points d'attaque potentiels. Les résultats ont ensuite été validés par des tests d'intrusion et des exercices de red teaming.
Fortinet souligne que les attaquants ont également accès aux outils d'intelligence artificielle et peuvent les utiliser pour trouver des vulnérabilités et créer des exploits. L'entreprise estime que le délai entre la divulgation d'une faille et une attaque réelle va se raccourcir. Une fois le correctif publié, il indique quelles parties du code sont modifiées, ce qui rend les appareils non corrigés des cibles plus faciles à attaquer. Les équipements de Fortinet sont des cibles privilégiées des attaquants depuis longtemps.
Certaines des failles corrigées peuvent être exploitées à distance sans authentification. Fortinet met en garde contre la capacité de l'intelligence artificielle à relier des vulnérabilités de faible gravité qui semblent sans rapport entre elles pour former une faille exploitable. Les versions corrigées concernent les branches 8.0, 7.6, 7.4 et 7.2 pour FortiOS, FortiManager et FortiAnalyzer. Pour FortiMail, les versions 8.0, 7.6 et 7.4 sont concernées, tandis que les utilisateurs de la version 7.2 doivent passer à la branche 7.4 ou supérieure. FortiAuthenticator est corrigé dans les versions 8.0 et 6.6.
En attendant la mise à jour, Fortinet conseille de limiter l'accès administrateur aux adresses IP de confiance, de ne pas exposer FortiManager à Internet, d'utiliser des identifiants robustes et non réutilisés, et d'imposer l'authentification multifacteur. Ces mesures temporaires ne remplacent pas la mise à niveau. Cette mise à jour ne corrige pas la vulnérabilité PHP2Shell car les cinq produits concernés n'en sont pas affectés.
Lors des tests sur plus de cent occasions dans trente familles de produits, environ 40 % des résultats étaient des vulnérabilités réelles, 30 % étaient de faux positifs et 30 % étaient des points d'amélioration de la sécurité non exploitables. La majorité des découvertes provient de l'analyse du code source interne de Fortinet, qui n'est normalement pas accessible aux attaquants. Cette méthode a permis de créer des preuves de concept pour des failles déjà corrigées, ce qui justifie l'urgence de la mise à jour.