Fortinet beş ürün için yama yayımladı, CVE ayrıntıları 10 Kasım'a ertelendi

Önce yama, ayrıntılar sonra

Fortinet beş ürün için güvenlik güncellemeleri yayımladı ve müşterilerden internete açık cihazları hemen güncellemelerini istedi. Tam güvenlik açığı ayrıntıları ve CVE kimlikleri 10 Kasım'a kadar yayımlanmayacak. Fortinet'in Baş Bilgi Güvenliği Sorumlusu Carl Windsor, müşterilerin sürümler yayımlandığında plan yapmalarını ve güncellemeleri gecikmeden tamamlamalarını, özellikle internete açık cihazlara öncelik vermelerini söyledi.

22 Ekim'deki sürüm, FortiOS, FortiManager ve FortiAnalyzer ürünlerinin 7.2, 7.4, 7.6 ve 8.0 dallarını kapsıyor. FortiMail ve FortiAuthenticator yamaları 21 Ekim'de yayımlandı. Fortinet, bunun ileri düzey yapay zekâ destekli güvenlik testi programı aracılığıyla tespit edilen düzeltmeleri içeren ilk sürüm olduğunu ve Anthropic'in Glasswing (Mythos) ile OpenAI'nin Daybreak (GPT 5.5 Cyber) projeleri de dahil olmak üzere satıcılarla iş birliğinin bir parçası olduğunu söyledi.

Uzmanlar tersine mühendislik konusunda uyarı verdi

Güvenlik uzmanları, saldırganların yamaları inceleyip Fortinet ayrıntıları yayımlamadan önce güvenlik açıklarını istismar edebileceği konusunda uyarıda bulundu. watchTowr'un baş tehdit istihbaratı uzmanı Yordan Ganchev, güvenlik açıklarının büyük olasılıkla hızla tersine mühendislikle çözüleceğini, yeniden üretileceğini ve gerçek ortamda istismar edileceğini söyledi. Etkilenen Fortinet cihazlarını çalıştıran kuruluşlara yamaları hemen uygulamalarını ve internete açık Fortinet yönetim arayüzlerini kısıtlamalarını ya da çevrimdışı almalarını tavsiye etti.

Windsor, güvenlik açığı ifşası ile istismar arasındaki pencerenin daraldığını belirtti ve ifşaların saldırganlara savunmacılar yama uygulamadan önce güvenlik açıklarını inceleme süresi verebileceğini söyledi. Ayrıca saldırganların yapay zekâyı kullanarak ilişkisiz ve daha düşük önem dereceli zayıflıkları daha ciddi ve istismar edilebilir bir güvenlik açığına dönüştürebileceğini uyardı. watchTowr, Eylül ayında bu pencerenin iki haftadan dört saate düştüğünü söylemişti.

Son dönemdeki güvenlik açıklarından bağlam

Ganchev endişeyi son dönemdeki PHP2Shell kritik uzaktan kod çalıştırma güvenlik açıklarıyla ilişkilendirdi ve etkilenen tüm Fortinet ürünlerinin istismar geçmişi olan yüksek değerli hedefler olduğunu söyledi. Ayrıca büyük güvenlik açıklarının yakında geleceğini önceden duyurmanın yalnızca sektörü ve LLM yama farkı analizi araçlarını hazırladığını söyledi. Cel Quintero, sabit sürüm numaralarını ve yönetici erişimini güvenilen IP'lerle sınırlama, FortiManager'ı internetten uzak tutma ve yama uygulanamıyorsa çok faktörlü kimlik doğrulamayı zorunlu kılma tavsiyelerini paylaştı.

Kaynaklar: Cybernews