Fortinet publiceert spoedupdates voor FortiOS en andere producten na ontdekking van kritieke kwetsbaarheden met behulp van kunstmatige intelligentie
29 oktober 2026 · 2 min leestijd
Ook gepubliceerd in עברית, 한국어, Indonesia, Türkçe, العربية, Italiano, Norsk, Español, Svenska, Polski
Fortinet heeft beveiligingsupdates uitgebracht voor FortiOS, FortiManager, FortiAnalyzer, FortiMail en FortiAuthenticator om kritieke en hoge kwetsbaarheden te verhelpen die zijn ontdekt met de hulp van kunstmatige intelligentie. Het bedrijf raadt systembeheerders aan om onmiddellijk te upgraden, zonder te wachten op de geplande openbare details over de kwetsbaarheden die op 10 november 2026 worden gepubliceerd.
De kwetsbaarheden zijn gevonden door het gebruik van een frontier AI model in combinatie met een eigen on-premises AI model van Fortinet. Dit proces heeft enkele maanden geduurd en omvatte het analyseren van firmware zonder broncode, alsook het analyseren van de eigen broncode van Fortinet. De resultaten zijn vervolgens geverifieerd door een onafhankelijke team via penetratietests en red teaming. Uit meer dan honderd tests in dertig productfamilies bleek dat ongeveer veertig procent van de bevindingen echte kwetsbaarheden waren, dertig procent foutieve meldingen en dertig procent punten voor beveiligingsverbeteringen die niet direct aanvalbaar waren.
Fortinet waarschuwt dat de tijd tussen de openbaarmaking van een kwetsbaarheid en een daadwerkelijke aanval steeds korter wordt. Zodra een patch wordt uitgebracht, is het voor aanvallers mogelijk om te zien welk codegedeelte is gewijzigd, waardoor ongepatchte apparaten een makkelijker doelwit worden. Aanvallers hebben zelf ook toegang tot AI-tools die ze kunnen gebruiken om kwetsbaarheden te vinden en exploits te maken. Fortinet benadrukt dat AI lage kwetsbaarheden die op het eerste gezicht ongerelateerd lijken, kan combineren tot een ernstige aanvalsvector.
De beschikbare versies voor de updates zijn voor FortiOS, FortiManager en FortiAnalyzer de branches 8.0, 7.6, 7.4 en 7.2. Voor FortiMail zijn de branches 8.0, 7.6 en 7.4 beschikbaar, waarbij gebruikers van FortiMail 7.2 moeten upgraden naar branch 7.4 of hoger. Voor FortiAuthenticator zijn de branches 8.0 en 6.6 beschikbaar. Fortinet adviseert om systemen die verbonden zijn met het internet als eerste te upgraden. Tussen de upgrade in kunnen risico's tijdelijk worden verminderd door beheerders toegang te beperken tot vertrouwde IP-adressen, FortiManager niet open te stellen voor het internet, sterke en unieke inloggegevens te gebruiken en meerfactorauthenticatie te verplichten voor beheerdersaccounts. Deze maatregelen zijn echter geen vervanging voor de update.
Deze updates bevatten geen correcties voor de PHP2Shell-kwetsbaarheid, omdat de vijf genoemde producten niet door die specifieke kwetsbaarheid worden getroffen. Fortinet heeft in het verleden vaak het doelwit van aanvallers geweest, en de ernst van de huidige kwetsbaarheden, met een classificatie van kritiek en hoog, betekent dat sommige ervan op afstand kunnen worden uitgebuit zonder dat authenticatie vereist is.