Fortinet закликає виправити п'ять продуктів: деталі CVE відкладено до 10 листопада

Оновлюйте зараз, деталі згодом

Fortinet випустила оновлення безпеки для п'яти продуктів і закликала клієнтів негайно оновити пристрої, що виходять в інтернет. Повні деталі вразливостей і ідентифікатори CVE не будуть опубліковані до 10 листопада. Carl Windsor, головний директор з інформаційної безпеки Fortinet, сказав, що клієнти мають планувати і швидко завершувати оновлення, щойно релізи стануть доступними, віддаючи пріоритет пристроям, що виходять в інтернет.

Випуск від 22 жовтня охоплює FortiOS, FortiManager і FortiAnalyzer у гілках 7.2, 7.4, 7.6 та 8.0. Патчі FortiMail і FortiAuthenticator випустили 21 жовтня. Fortinet повідомила, що це перший випуск, який містить виправлення, виявлені за допомогою її програми безпекового тестування з використанням передового ШІ, у межах співпраці з постачальниками, зокрема проєктами Anthropic Glasswing (Mythos) і OpenAI Daybreak (GPT 5.5 Cyber).

Експерти попереджають про реверс-інжиніринг

Експерти з безпеки попередили, що зловмисники можуть вивчати патчі і експлуатувати недоліки до того, як Fortinet опублікує деталі. Yordan Ganchev, головний спеціаліст із розвідки загроз у watchTowr, сказав, що вразливості, ймовірно, будуть швидко реверс-інжинірити, відтворити та експлуатувати в реальних умовах. Він порадив організаціям, які використовують уражені пристрої Fortinet, негайно застосувати патчі і обмежити або відключити від інтернету інтерфейси керування Fortinet, що виходять в інтернет.

Windsor послався на скорочення проміжку між розкриттям вразливості та її експлуатацією і сказав, що розкриття може дати хакерам час вивчати вразливості до того, як захисники встановлять патчі. Він також попередив, що зловмисники можуть використовувати ШІ для поєднання не пов'язаних між собою вразливостей нижчої серйозності в одну експлуатовану вразливість вищої серйозності. watchTowr повідомила у вересні, що цей проміжок скоротився з двох тижнів до чотирьох годин.

Контекст із недавніх недоліків

Ganchev пов'язав занепокоєння з критичними вразливостями віддаленого виконання коду PHP2Shell і сказав, що всі уражені продукти Fortinet є цінними цілями з історією експлуатації. Він також сказав, що попереднє оголошення про великі вразливості, які скоро з'являться, лише готує індустрію та засоби порівняння патчів на основі великих мовних моделей. Cel Quintero опублікував номери виправлених релізів і порадив обмежити доступ адміністраторів довіреними IP-адресами, тримати FortiManager поза інтернетом і застосовувати багатофакторну автентифікацію, якщо оновлення ще неможливе.

Джерела: Cybernews