Fortinet rilascia aggiornamenti di sicurezza per risolvere vulnerabilità critiche scoperte tramite l'intelligenza artificiale
29 ottobre 2026 · 2 min di lettura
Pubblicato anche in עברית, 한국어, Indonesia, Türkçe, العربية, Norsk, Español, Nederlands, Svenska, Polski
Fortinet ha pubblicato aggiornamenti di sicurezza per FortiOS, FortiManager, FortiAnalyzer, FortiMail e FortiAuthenticator. Questi aggiornamenti mirano a correggere vulnerabilità classificate come critiche e alte, identificate con il supporto dell'intelligenza artificiale.
L'azienda ha dichiarato che queste falle sono state scoperte utilizzando modelli di intelligenza artificiale e successivamente verificate dal proprio personale. Fortinet ha sottolineato che anche gli aggressori hanno accesso a strumenti di intelligenza artificiale, che possono essere impiegati per individuare vulnerabilità e creare exploit. Secondo l'azienda, l'intervallo di tempo tra la divulgazione di una vulnerabilità e l'attacco effettivo sta diminuendo, poiché le patch stesse possono rivelare quali parti del codice sono state modificate, rendendo i dispositivi non aggiornati bersagli più semplici.
Alcune delle vulnerabilità risolte potrebbero consentire attacchi remoti senza necessità di autenticazione. Fortinet ha inoltre avvertito che l'intelligenza artificiale è in grado di collegare diverse vulnerabilità a bassa gravità, apparentemente non correlate, per creare una falla grave e sfruttabile.
Le versioni corrette sono disponibili per FortiOS, FortiManager e FortiAnalyzer nelle versioni 8.0, 7.6, 7.4 e 7.2. Per FortiMail sono disponibili le versioni 8.0, 7.6 e 7.4, mentre gli utenti della versione 7.2 dovrebbero aggiornare alla 7.4 o superiore. Per FortiAuthenticator sono disponibili le versioni 8.0 e 6.6. L'azienda raccomanda l'aggiornamento immediato, dando priorità ai sistemi connessi a internet, senza attendere la data di divulgazione dei dettagli fissata per il 10 novembre 2026.
Come misure temporanee per ridurre i rischi, Fortinet suggerisce di limitare l'accesso amministrativo a indirizzi IP attendibili, di non esporre FortiManager a internet, di utilizzare credenziali forti e univoche e di applicare l'autenticazione a più fattori per gli account amministrativi. Tali misure non sostituiscono l'aggiornamento. Viene inoltre precisato che questi aggiornamenti non includono correzioni per la vulnerabilità PHP2Shell, poiché i cinque prodotti citati non ne sono influenzati.
Per individuare queste falle, Fortinet ha utilizzato per diversi mesi un modello di intelligenza artificiale di frontiera insieme a modelli on premises. Il processo ha incluso l'analisi del firmware senza l'accesso al codice sorgente, seguita da test di penetrazione e red teaming. La maggior parte delle scoperte è derivata dall'analisi del codice sorgente di Fortinet tramite l'intelligenza artificiale. Su oltre 100 test condotti su 30 famiglie di prodotti, circa il 40 per cento si è rivelato essere vulnerabilità reali, il 30 per cento falsi positivi e il restante 30 per cento punti di miglioramento della sicurezza non sfruttabili.