Fortinet-მა ხუთი პროდუქტისთვის პატჩების დაყენებისკენ მოუწოდა, CVE-ის დეტალები 10 ნოემბრამდე გადაიდო

პატჩი ახლა, დეტალები მოგვიანებით

Fortinet-მა ხუთი პროდუქტისთვის უსაფრთხოების განახლებები გამოუშვა და მომხმარებლებს მოუწოდა, დაუყოვნებლივ განაახლონ ინტერნეტში ხილული მოწყობილობები. სისუსტეების სრული დეტალები და CVE-ის იდენტიფიკატორები 10 ნოემბრამდე არ გამოქვეყნდება. Fortinet-ის მთავარმა საინფორმაციო უსაფრთხოების ოფიცერმა კარლ უინზორმა განაცხადა, რომ მომხმარებლებმა განახლებები უნდა დაგეგმონ და სწრაფად დაასრულონ, როგორც კი ვერსიები ხელმისაწვდომი გახდება, პრიორიტეტი კი ინტერნეტში ხილულ მოწყობილობებს მიანიჭონ.

22 ოქტომბრის გამოშვება მოიცავს FortiOS-ს, FortiManager-სა და FortiAnalyzer-ს 7.2, 7.4, 7.6 და 8.0 განშტოებებში. FortiMail-ისა და FortiAuthenticator-ის პატჩები 21 ოქტომბერს გამოვიდა. Fortinet-ის თქმით, ეს იყო პირველი გამოშვება, რომელიც მისი მოწინავე AI-ით მხარდაჭერილი უსაფრთხოების ტესტირების პროგრამის მიერ გამოვლენილ გასწორებებს მოიცავდა, რაც კომპანიებთან თანამშრომლობის ნაწილია, მათ შორის Anthropic-ის Glasswing (Mythos) და OpenAI-ს Daybreak (GPT 5.5 Cyber) პროექტებთან.

ექსპერტები უკუმუშავების რისკზე აფრთხილებენ

უსაფრთხოების ექსპერტებმა გააფრთხილეს, რომ თავდამსხმელებს შეუძლიათ პატჩები შეისწავლონ და სისუსტეები გამოიყენონ Fortinet-ის მიერ დეტალების გამოქვეყნებამდე. watchTowr-ის საფრთხეების დაზვერვის წამყვანმა სპეციალისტმა იორდან განჩევმა განაცხადა, რომ სისუსტეები, სავარაუდოდ, სწრაფად იქნება უკუმუშავებული, რეპროდუცირებული და რეალურ გარემოში გამოყენებული. მან ურჩია ორგანიზაციებს, რომლებიც დაზარალებულ Fortinet-ის მოწყობილობებს იყენებენ, დაუყოვნებლივ დააყენონ პატჩები და შეზღუდონ ან ოფლაინში გადაიყვანონ ინტერნეტში ხილული Fortinet-ის მართვის ინტერფეისები.

უინზორმა აღნიშნა სისუსტის გამოქვეყნებასა და მის გამოყენებას შორის დროის შემცირებული ფანჯარა და განაცხადა, რომ გამოქვეყნებამ ჰაკერებს შეიძლება მისცეს დრო, რომ სისუსტეები შეისწავლონ მანამ, სანამ დამცველები პატჩებს დააყენებენ. მან ასევე გააფრთხილა, რომ თავდამსხმელებს შეუძლიათ AI-ს გამოიყენონ ურთიერთდაუკავშირებელი, ნაკლებად სერიოზული სისუსტეების დასაკავშირებლად და უფრო მძიმე, გამოსაყენებელ სისუსტედ გადააქციონ. watchTowr-მა სექტემბერში განაცხადა, რომ ეს ფანჯარა ორი კვირიდან ოთხ საათამდე შემცირდა.

ბოლოდროინდელი ხარვეზების კონტექსტი

განჩევმა ეს შეშფოთება დაუკავშირა PHP2Shell-ის ბოლოდროინდელ კრიტიკულ დისტანციური კოდის შესრულების ხარვეზებს და განაცხადა, რომ ყველა დაზარალებული Fortinet-ის პროდუქტი მაღალი ღირებულების სამიზნეა და მათ გამოყენების ისტორია აქვთ. მან ასევე თქვა, რომ მომავალი მსხვილი სისუსტეების წინასწარ გამოცხადება მხოლოდ ინდუსტრიასა და LLM-ის პატჩების diff-ების შედარების ჰარნესებს ამზადებს. სელ კინტერომ გამოაქვეყნა გამოსწორებული გამოშვებების ვერსიები და რჩევები: ადმინისტრატორული წვდომა მხოლოდ სანდო IP-ებზე შეზღუდოს, FortiManager-ი ინტერნეტიდან მოშორებული ჰქონდეს და MFA სავალდებულო გახადოს, თუ პატჩების დაყენება ჯერ შეუძლებელია.

წყაროები: Cybernews