Fortinet släpper säkerhetsuppdateringar för kritiska sårbarheter upptäckta med AI
29 oktober 2026 · 2 min läsning
Även publicerad på עברית, 한국어, Indonesia, Türkçe, العربية, Italiano, Norsk, Español, Nederlands, Polski
Fortinet har släppt uppdateringar för säkerhetshärdning för FortiOS, FortiManager, FortiAnalyzer, FortiMail och FortiAuthenticator för att åtgärda sårbarheter som klassificeras som kritiska och höga.
Sårbarheterna upptäcktes med hjälp av AI-modeller och bekräftades därefter av personal. Fortinet kommer inte att avslöja detaljer om sårbarheterna förrän den 10 november 2026. Vissa av dessa sårbarheter kan potentiellt utnyttjas på distans utan att användaren behöver identifiera sig.
Företaget varnar för att angripare också har tillgång till AI-verktyg för att hitta sårbarheter och skapa exploateringar. Fortinet anser att tidsperioden mellan att en sårbarhet offentliggörs och att den faktiskt utnyttjas blir allt kortare, eftersom uppdateringar kan avslöja vilken kod som har ändrats, vilket gör oskyddade enheter till enkla mål. AI kan dessutom koppla samman flera sårbarheter med låg allvarlighetsgrad för att skapa en allvarlig attackväg.
För att hitta sårbarheterna använde Fortinet en frontier AI-modell tillsammans med egna lokala AI-modeller under flera månader. Processen innefattade analyser av firmware utan källkod för att skapa arbetskartor och identifiera attackpunkter, vilket sedan verifierades genom penetrationstester och red teaming. Den största delen av fynden kom dock från att AI analyserade Fortinets egen källkod. Vid över 100 tester i 30 produktfamiljer visade det sig att cirka 40 procent var faktiska sårbarheter, 30 procent var falska positiva resultat och 30 procent var punkter för säkerhetsförbättringar som inte var utnyttjbara sårbarheter.
Uppdaterade versioner finns tillgängliga för FortiOS, FortiManager och FortiAnalyzer i versionerna 8.0, 7.6, 7.4 och 7.2. För FortiMail finns versionerna 8.0, 7.6 och 7.4, medan användare av version 7.2 bör uppgradera till version 7.4 eller högre. För FortiAuthenticator finns versionerna 8.0 och 6.6. Dessa uppdateringar inkluderar inte åtgärder för PHP2Shell, då de fem produkterna inte påverkas av den sårbarheten.
Fortinet rekommenderar att administratörer uppgraderar omedelbart, med prioritet på system som är anslutna till internet. Som tillfälliga åtgärder föreslås begränsning av administratörstillgång till betrodda IP-adresser, att inte exponera FortiManager mot internet, användning av starka och unika lösenord samt krav på multifaktorautentisering för administratörskonton.