Fortinet-ը կոչ է անում շտկել հինգ արտադրանք, CVE-ի մանրամասները հետաձգվել են մինչև նոյ. 10

Շտկեք հիմա, մանրամասները՝ ավելի ուշ

Fortinet-ը թողարկել է անվտանգության թարմացումներ հինգ արտադրանքի համար և հաճախորդներին կոչ է արել անհապաղ թարմացնել ինտերնետին միացված սարքերը։ Ամբողջական խոցելիության մանրամասները և CVE նույնացուցիչները կհրապարակվեն միայն նոյեմբերի 10-ին։ Fortinet-ի գլխավոր տեղեկատվական անվտանգության պաշտոնյա Կարլ Վինձորը ասել է, որ հաճախորդները պետք է պլանավորեն և արագ ավարտեն թարմացումները, երբ թողարկումները հասանելի լինեն, առաջնահերթություն տալով ինտերնետին միացված սարքերին։

Հոկտեմբերի 22-ի թողարկումը վերաբերում է FortiOS, FortiManager և FortiAnalyzer արտադրանքներին 7.2, 7.4, 7.6 և 8.0 ճյուղերում։ FortiMail և FortiAuthenticator շտկումները թողարկվել են հոկտեմբերի 21-ին։ Fortinet-ը ասել է, որ սա առաջին թողարկումն է, որը ներառում է նրա առաջադեմ արհեստական բանականությամբ աջակցվող անվտանգության փորձարկման ծրագրով հայտնաբերված շտկումները, որպես համագործակցության մաս Anthropic-ի Glasswing (Mythos) և OpenAI-ի Daybreak (GPT 5.5 Cyber) նախագծերի հետ։

Փորձագետները զգուշացնում են հակառակ ճարտարագիտության վտանգից

Անվտանգության փորձագետները զգուշացրել են, որ հարձակվողները կարող են ուսումնասիրել շտկումները և շահագործել թերությունները, մինչև Fortinet-ը կհրապարակի մանրամասները։ Yordan Ganchev-ը, watchTowr-ի գլխավոր սպառնալիքների հետախուզության մասնագետ, ասել է, որ խոցելիությունները հավանաբար արագ հակառակ կճարտարագիտվեն, կվերարտադրվեն և կշահագործվեն իրական միջավայրում։ Նա խորհուրդ է տվել ազդեցության ենթակա Fortinet սարքեր շահագործող կազմակերպություններին անհապաղ կիրառել շտկումները և սահմանափակել կամ անջատել ինտերնետին բաց եղած Fortinet կառավարման ինտերֆեյսները։

Վինձորը նշել է խոցելիության բացահայտման և շահագործման միջև ժամանակահատվածի կրճատումը և ասել, որ բացահայտումները կարող են հաքերներին ժամանակ տալ ուսումնասիրելու խոցելիությունները, մինչև պաշտպանվողները շտկեն։ Նա նաև զգուշացրել է, որ հարձակվողները կարող են AI օգտագործել՝ անկապ ցածր լրջության թույլ կողմերը շղթայակցելու և ավելի լուրջ շահագործելի խոցելիություն ստանալու համար։ watchTowr-ը սեպտեմբերին ասել է, որ այդ ժամանակահատվածը երկու շաբաթից իջել է մինչև չորս ժամ։

Վերջին խոցելիությունների համատեքստը

Գանչևը մտահոգությունը կապել է վերջին PHP2Shell կրիտիկական հեռակա կոդի կատարման խոցելիությունների հետ և ասել, որ բոլոր ազդեցության ենթակա Fortinet արտադրանքները բարձր արժեքի թիրախներ են և ունեն շահագործման պատմություն։ Նա նաև ասել է, որ մեծ խոցելիությունների մասին նախապես հայտարարելը միայն ոլորտը և LLM շտկումների տարբերությունների վերլուծության համակարգերը պատրաստ է դարձնում։ Cel Quintero-ն հրապարակել է շտկված թողարկման տարբերակները և խորհուրդ տվել սահմանափակել ադմինիստրատորի մուտքը վստահելի IP հասցեներով, FortiManager-ը պահել ինտերնետից դուրս և կիրառել MFA, եթե շտկումը դեռ հնարավոր չէ։

Աղբյուրներ՝ Cybernews