Fortinet تحث على تحديث خمسة منتجات مع تأخر تفاصيل CVE حتى 10 نوفمبر

التحديث الآن والتفاصيل لاحقاً

أصدرت Fortinet تحديثات أمنية لخمسة منتجات وحثت العملاء على تحديث الأجهزة المواجهة للإنترنت فوراً. لن تُنشر تفاصيل الثغرات الكاملة ومعرّفات CVE حتى 10 نوفمبر. قال Carl Windsor، مدير أمن المعلومات في Fortinet، إن على العملاء التخطيط وإكمال الترقيات فور توفر الإصدارات، مع إعطاء الأولوية للأجهزة المواجهة للإنترنت.

يغطي إصدار 22 أكتوبر FortiOS وFortiManager وFortiAnalyzer عبر الفروع 7.2 و7.4 و7.6 و8.0. صُدرت تصحيحات FortiMail وFortiAuthenticator في 21 أكتوبر. قالت Fortinet إن هذا كان أول إصدار يتضمن إصلاحات حُدّدت من خلال برنامج اختبار الأمان بمساعدة الذكاء الاصطناعي المتقدم، ضمن تعاون مع شركات تشمل مشروع Glasswing (Mythos) من Anthropic ومشروع Daybreak (GPT 5.5 Cyber) من OpenAI.

خبراء يحذرون من الهندسة العكسية

حذر خبراء أمنيون من أن المهاجمين قد يدرسون التصحيحات ويستغلون الثغرات قبل أن تنشر Fortinet التفاصيل. قال Yordan Ganchev، الأخصائي الرئيسي لاستخبارات التهديدات في watchTowr، إن الثغرات ستُعكس هندستها وتُنسخ وتُستغل في البيئة الحقيقية بسرعة على الأرجح. ونصح المنظمات التي تشغل أجهزة Fortinet المتأثرة بتطبيق التصحيحات فوراً وتقييد أو إيقاف واجهات إدارة Fortinet المعرضة للإنترنت.

استشهد Windsor بتقلص المدة بين الإفصاح عن الثغرة والاستغلال، وقال إن الإفصاحات قد تمنح القراصنة وقتاً لدراسة الثغرات قبل أن يصحح المدافعون. كما حذر من أن المهاجمين يمكنهم استخدام الذكاء الاصطناعي لدمج نقاط ضعف غير مرتبطة منخفضة الخطورة في ثغرة واحدة أكثر شدة وقابلة للاستغلال. قالت watchTowr في سبتمبر إن المدة انخفضت من أسبوعين إلى أربع ساعات.

سياق من ثغرات حديثة

ربط Ganchev القلق بثغرات PHP2Shell الحرجة لتنفيذ كود عن بعد، وقال إن جميع منتجات Fortinet المتأثرة هي أهداف عالية القيمة ولها تاريخ في الاستغلال. كما قال إن الإعلان المسبق عن ثغرات كبيرة قادمة لا يفعل سوى تهيئة الصناعة وأدوات مقارنة التصحيحات المعتمدة على نماذج اللغة الكبيرة. نشر Cel Quintero أرقام الإصدارات المصححة ونصيحة لتقييد الوصول الإداري إلى عناوين IP موثوقة، وإبقاء FortiManager خارج الإنترنت، وفرض MFA إذا لم يكن التصحيح ممكناً بعد.

المصادر: Cybernews