A Fortinet már javított, de november 10-ig visszatartja az MI-vel talált hibák részleteit
A javításokból a támadók is megtudhatják, hol érdemes hibát keresniük - figyelmeztet a Fortinet biztonsági vezetője. A cég öt termékéhez adott ki biztonsági frissítéseket, és azt javasolja, hogy használóik ne várják meg a sebezhetőségek részletes ismertetését.
A részletekre várni kell, a frissítéssel nem érdemes
A Fortinet az előző héten adott ki javításokat a FortiOS, FortiManager, FortiAnalyzer, FortiMail és FortiAuthenticator termékekhez. A sebezhetőségeket MI-modellek segítségével fedezték fel, majd emberek ellenőrizték az eredményeket. A technikai részleteket 2026. november 10-ig visszatartják.
Carl Windsor, a vállalat információbiztonsági vezetője szerint a támadók is hozzáférnek olyan MI-eszközökhöz, amelyekkel hibákat kereshetnek és támadókódot készíthetnek. A közzétett javítások megmutatják, hol változott a szoftver, ezzel támpontot adhatnak a még nem frissített eszközök támadásához.
Windsor arra is figyelmeztetett, hogy az MI látszólag egymástól független, kisebb súlyú gyengeségeket kapcsolhat össze súlyosabban kihasználható hibává.
Ezekhez a kiadási ágakhoz érhető el javítás
A beszámoló az alábbi ágakat sorolja fel, pontos javított verziószámokat azonban nem ad meg.
| Termék | Javítással rendelkező kiadási ágak |
|---|---|
| FortiOS, FortiManager, FortiAnalyzer | 8.0, 7.6, 7.4, 7.2 |
| FortiMail | 8.0, 7.6, 7.4 |
| FortiAuthenticator | 8.0, 6.6 |
A FortiMail 7.2 használóinak a 7.4 vagy újabb ágra kell áttérniük a gyártó ajánlása szerint. Elsőbbséget az internet felől elérhető rendszerek frissítésének érdemes adni.
A csomagok nem a PHP2Shell sebezhetőségeit javítják: a felsorolt termékeket azok nem érintik.
A forráskód vizsgálata hozta a legtöbb találatot
A Fortinet hónapok óta használ külső fejlett MI-modelleket és saját, helyben futtatott rendszereket a biztonsági teszteléshez. Először forráskód nélkül vizsgálták a termékeket: a modellek a készülékek szoftverét elemezték, feltérképezték működését és lehetséges támadási pontjait. Az így kapott jelzéseket szakemberek tesztelték tovább.
Ez a módszer kevés kihasználható hibát tárt fel. Azt viszont megmutatta, hogy a modellek jól összehasonlítják a szoftverváltozatokat, és korábban javított sebezhetőségekhez működést igazoló támadókódot is készíthetnek.
A legtöbb találat akkor született, amikor a vállalat a saját forráskódját is átadta elemzésre. Ehhez a támadók rendszerint nem férnek hozzá.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum