Fortinet utgir sikkerhetsoppdateringer for å tette kritiske sårbarheter funnet med kunstig intelligens
29. oktober 2026 · 2 min lesing
Også publisert på עברית, 한국어, Indonesia, Türkçe, العربية, Italiano, Español, Nederlands, Svenska, Polski
Fortinet har utgitt oppdateringer for sikkerhetsherding for FortiOS, FortiManager, FortiAnalyzer, FortiMail og FortiAuthenticator. Oppdateringene er utformet for å rette sårbarheter kategorisert som kritiske og høye, som ble oppdaget ved hjelp av kunstig intelligens.
Selskapet har opplyst at detaljer om sårbarhetene ikke vil bli offentliggjort før 10. november 2026. Enkelte av disse sårbarhetene kan potensielt utnyttes fra fjernhold uten behov for autentisering. Fortinet advarer om at kunstig intelligens kan koble sammen flere sårbarheter med lav alvorlighetsgrad for å skape et alvorlig angrepspunkt.
Sårbarhetene ble funnet ved bruk av en frontier AI-modell kombinert med selskapets egne lokale modeller over flere måneder. Prosessen inkluderte analyser av fastvare uten kildekode, etterfulgt av penetrasjonstesting og rød team-testing. Den mest effektive metoden var når kunstig intelligens analyserte Fortinets egen kildekode. I over 100 tester på tvers av 30 produktfamilier viste det seg at omtrent 40 prosent var faktiske sårbarheter, 30 prosent var falske positive, og 30 prosent var områder for sikkerhetsforbedring som ikke var utnyttbare sårbarheter.
Fortinet oppfordrer administratorer til å oppgradere umiddelbart, spesielt for systemer koblet til internett. Rettede versjoner er tilgjengelige for FortiOS, FortiManager og FortiAnalyzer i versjonene 8.0, 7.6, 7.4 og 7.2, samt FortiMail i versjonene 8.0, 7.6 og 7.4. Brukere av FortiMail 7.2 bør oppgradere til versjon 7.4 eller høyere. For FortiAuthenticator er rettelser tilgjengelige for versjonene 8.0 og 6.6.
Som midlertidige tiltak anbefales det å begrense administratortilgang til betrodde IP-adresser, holde FortiManager borte fra internett, bruke sterke og unike påloggingsdetaljer, samt kreve multifaktorautentisering for administratorkontoer. Selskapet presiserer at disse tiltakene ikke erstatter behovet for oppgradering. Oppdateringene inkluderer ikke rettelser for PHP2Shell, da de fem berørte produktene ikke påvirkes av denne sårbarheten.