Fortinet CVE təfərrüatları 10 noyabra qədər gecikdirilərkən beş məhsulun yamalanmasını tələb edir

İndi yamalayın, təfərrüatlar sonra

Fortinet beş məhsul üçün təhlükəsizlik yeniləmələri buraxdı və müştərilərdən internetə baxan cihazları dərhal yeniləməyi tələb etdi. Tam zəiflik təfərrüatları və CVE identifikatorları 10 noyabra qədər dərc edilməyəcək. Fortinet-in Baş İnformasiya Təhlükəsizliyi Direktoru Carl Windsor dedi ki, müştərilər buraxılışlar mövcud olan kimi yeniləmələri planlaşdırmalı və dərhal tamamlamalıdır, internetə baxan cihazlara üstünlük verilməlidir.

22 oktyabr buraxılışı 7.2, 7.4, 7.6 və 8.0 budaqları üzrə FortiOS, FortiManager və FortiAnalyzer-i əhatə edir. FortiMail və FortiAuthenticator yamaları 21 oktyabrda buraxılıb. Fortinet bildirdi ki, bu, qabaqcıl AI ilə dəstəklənən təhlükəsizlik test proqramı vasitəsilə müəyyən edilmiş düzəlişləri əhatə edən ilk buraxılışdır və Anthropic-in Glasswing (Mythos) və OpenAI-nin Daybreak (GPT 5.5 Cyber) layihələri daxil olmaqla, satıcılarla əməkdaşlığın bir hissəsidir.

Ekspertlər tərsinə mühəndislikdən xəbərdar edir

Təhlükəsizlik ekspertləri xəbərdar etdi ki, hücumçular Fortinet təfərrüatları dərc etməzdən əvvəl yamaları öyrənib zəifliklərdən istifadə edə bilərlər. watchTowr-da əsas təhlükə kəşfiyyatı mütəxəssisi Yordan Ganchev dedi ki, zəifliklər ehtimal ki, sürətlə tərsinə mühəndislik ediləcək, təkrar istehsal olunacaq və real mühitdə istismar ediləcək. O, təsirlənmiş Fortinet cihazlarını işlədən təşkilatlara yamaları dərhal tətbiq etməyi və internetə açıq Fortinet idarəetmə interfeyslərini məhdudlaşdırmağı və ya oflayn etməyi tövsiyə etdi.

Windsor zəifliklərin dərci və istismar arasındakı pəncərənin kiçilməsinə istinad etdi və bildirdi ki, dərc olunmuş məlumatlar hücumçulara müdafiəçilər yamalamazdan əvvəl zəiflikləri öyrənmək üçün vaxt verə bilər. O, həmçinin xəbərdar etdi ki, hücumçular AI-dən əlaqəsiz, daha aşağı ciddiyyətli zəiflikləri birlikdə zəncirləyib daha ciddi istismar edilə bilən zəifliyə çevirmək üçün istifadə edə bilərlər. watchTowr sentyabrda bildirdi ki, pəncərə iki həftədən dörd saata düşüb.

Son zəifliklərdən kontekst

Ganchev narahatlığı son PHP2Shell kritik uzaqdan kod icrası zəiflikləri ilə əlaqələndirdi və bütün təsirlənmiş Fortinet məhsullarının istismar tarixi olan yüksək dəyərli hədəflər olduğunu dedi. O, həmçinin bildirdi ki, tezliklə gələcək böyük zəiflikləri qabaqcadan elan etmək sadəcə sənayeni və LLM yama fərqləndirmə harnesslərini hazır vəziyyətə gətirir. Cel Quintero düzəldilmiş buraxılış versiyalarını və inzibati girişi etibarlı IP-lərlə məhdudlaşdırmaq, FortiManager-i internetdən kənar saxlamaq və yamalama hələ mümkün deyilsə MFA tətbiq etmək tövsiyəsini paylaşdı.

Mənbələr: Cybernews