← Все новости

Безопасность ·

Fortinet закрыла критические уязвимости в FortiOS и других продуктах, найденные с помощью ИИFortinet patches critical FortiOS and other flaws found with AI help

Fortinet выпустила исправления критических и высоких уязвимостей в FortiOS, FortiManager, FortiAnalyzer, FortiMail и FortiAuthenticator, обнаруженных при помощи ИИ-инструментов. CVE и подробности обещаны только 10 ноября — обновиться лучше до этого.Fortinet shipped fixes for critical and high-severity flaws in FortiOS, FortiManager, FortiAnalyzer, FortiMail and FortiAuthenticator, found with AI tooling. CVEs and details are only due on Nov 10 — patch before then.

Fortinet выпустила обновления, закрывающие критические и высокие по опасности уязвимости сразу в нескольких продуктах: FortiOS, FortiManager, FortiAnalyzer, FortiMail и FortiAuthenticator. Компания сообщает, что ошибки найдены с помощью ИИ-инструментов анализа кода.

Что известно

  • Идентификаторы CVE пока не присвоены, технические подробности Fortinet обещает раскрыть 10 ноября.
  • Такая схема даёт клиентам фору: после публикации деталей атакующие обычно очень быстро делают эксплойты по диффам патчей, а устройства Fortinet исторически — одна из самых популярных целей.

Почему важно

Это ещё один пример того, как ИИ-ассистированный поиск уязвимостей меняет ритм патчей: вендоры находят больше ошибок разом и выпускают пакетные обновления. Для администраторов это означает более частые и крупные обновления периметра.

Что делать

Обновить FortiOS и перечисленные продукты до последних версий своей ветки до 10 ноября, особенно устройства с интерфейсом управления или SSL-VPN, доступными из интернета. По возможности закрыть управление от внешней сети.

Fortinet released updates fixing critical and high-severity vulnerabilities across several products: FortiOS, FortiManager, FortiAnalyzer, FortiMail and FortiAuthenticator. The company says the bugs were found with AI-assisted code analysis tools.

What is known

  • No CVE IDs have been assigned yet; Fortinet promises technical details on Nov 10.
  • That gives customers a head start: once details are out, attackers typically build exploits from patch diffs very quickly, and Fortinet devices have historically been among the most targeted.

Why it matters

It is another example of AI-assisted vulnerability discovery changing the rhythm of patching: vendors find more bugs at once and ship batched updates. For admins, that means more frequent and larger perimeter updates.

What to do

Update FortiOS and the listed products to the latest release in your branch before Nov 10, especially devices with management interfaces or SSL-VPN exposed to the internet. Where possible, block management access from external networks.

Источники