---
title: פורטינט מפרסמת עדכונים דחופים לתיקון פגיעויות קריטיות שזוהו באמצעות בינה מלאכותית
url: https://www.elseif.net/he/story-69
published: 2026-10-28T13:38:20+00:00
language: he
section: מודלים
source: https://www.techtalkthai.com/fortinet-releases-fortios-updates-fixing-critical-ai-discovered-vulnerabilities/
organizations: Fortinet, FortiOS, FortiManager, FortiAnalyzer, FortiMail, FortiAuthenticator
publisher: elseif
---

# פורטינט מפרסמת עדכונים דחופים לתיקון פגיעויות קריטיות שזוהו באמצעות בינה מלאכותית

פורטינט פרסמה עדכונים אבטחתיים דחופים עבור מערכות ההפעלה והניהול שלה, כולל פורטיאוס, פורטימאנאג'ר, פורטיאנלייזר, פורטימייל ופורטיאוותנטיקייטור, במטרה לטפל בפגיעויות ברמת חומרה קריטית וגבוהה. החברה המליצה ללקוחות לבצע את העדכון בהקדם האפשרי, ללא המתנה לפרסום המידע המלא על הפגיעויות, שצפוי להתפרסם רק ביום העשירי בחודש נובמבר של שנת אלפיים ושישים ושש. הודעת החברה ציינה כי הפגיעויות זוהו בעזרת מודלי בינה מלאכותית, וכי התגלית עברה אימות נוסף על ידי צוות בדיקות נפרד. פורטינט הדגישה כי גם מתקפים יכולים לגשת לכלי בינה מלאכותית דומים כדי לאתר פגיעויות ולפתח כלי ניצול, מה שמקצר את הזמן בין חשיפת הפגיעות לבין ניסיונות התקפה בפועל.

החברה ציינה כי ככל שהעדכונים מתפרסמים, הפאצ'ים עצמם חושפים אילו חלקים בקוד תוקנו, מה שהופך את המכשירים שעדיין לא עודכנו ליעדים קלים יותר להתקפה. מכשירי פורטינט היו יעד פופולרי למתקפים לאורך זמן, וחלק מהפגיעויות הנוכחיות מאפשרות התקפה מרחוק ללא צורך באימות זהות. פורטינט הזהירה כי בינה מלאכותית יכולה לחבר בין פגיעויות קלות שנראות בלתי קשורות, וליצור מתקפת שרשרת חמורה. העדכונים זמינים עבור ענפי גרסאות שונים, כולל גרסאות שמונה נקודה אפס, שבע נקודה שישה, שבע נקודה ארבע ושבע נקודה שתיים עבור חלק מהמערכות, עם המלצה למשתמשי פורטימייל בגרסה ישנה יותר לעבור לענף גרסה חדש יותר. החברה המליצה להתמקד קודם כל במערכות החשופות לאינטרנט, ולהפחית סיכונים זמניים באמצעות הגבלת גישה לכתובות אינטרנט אמון, חסימת חשיפת פורטימאנאג'ר לאינטרנט, שימוש בסיסמאות חזקות ואכיפת אימות דו-שלבי, אך הדגישו כי אמצעים אלו אינם מחליפים את העדכון.

העדכון הנוכחי אינו כולל תיקון לפגיעות הידועה בשם פיפיי טו של, שכן המוצרים הללו אינם מושפעים ממנה. פורטינט ציינה כי השתמשה במודלי בינה מלאכותית מתקדמים ובמודלים פנימיים במשך חודשים לבדיקות אבטחה, כולל ניתוח של קוד המקור ושל קבצי התוכנה, ובדיקות חדירה. מבין מאות בדיקות שבוצעו, כמחצית התגלו כפגיעויות אמיתיות, רבע כטעויות שווא, והשאר כנקודות שיפור שאינן פגיעויות מוצלחות.