Fortinet, Müşterileri FortiOS, FortiManager ve FortiAnalyzer’ı Etkileyen Kritik Kusurları Düzeltmeye Çağırıyor

Fortinet, müşterilerini 22 Ekim 2026 'da yapılması planlanan FortiOS, FortiManager ve FortiAnalyzer güvenlik güncellemelerine öncelik vermeye çağırdı. Koordineli sürüm, yapay zeka destekli güvenlik testleri yoluyla bulunan kusurlar da dahil olmak üzere kritik ve yüksek şiddetli güvenlik açıklarını ele almaktadır. Şirket, müşterilerin önce internete bakan cihazları ele alması gerektiğini söyledi. Fortinet Baş Bilgi Güvenliği Sorumlusu Carl Windsor, 21 Ekim'de yaptığı duyuruda, müşterileri bu düzeltmeleri rutin bakım olarak görmemeleri konusunda uyardı. Güncelleme, FortiMail ve FortiAuthenticator için güvenlik sürümlerini takip ediyor ve yama çabasını birkaç önemli ürüne yayıyor. Fortinet, test programının kod yollarını, protokol işlemlerini ve yapılandırma mantığını incelemek için gelişmiş yapay zeka modelleri kullandığını söyledi. Şirket, güvenlik ekipleriyle yaptıkları çalışmalardan dolayı Anthropic, OpenAI, Google ve SpaceX'e teşekkür etti. Endişe, yeni hatalar bulmanın ötesine uzanıyor. Fortinet, saldırganların yapay zekayı yamalı ve eski yazılımları karşılaştırmak, değiştirilen kodu tanımlamak ve saatler veya günler içinde açıklardan yararlanmak için kullanabileceği konusunda uyardı. Yama farklılığı olarak bilinen bu süreç, müşteriler yükseltmeyi bitirmeden önce zayıf yönleri ortaya çıkarabilir. Yapay zeka, saldırganların düşük şiddetli kusurları daha ciddi bir saldırı zincirinde birleştirmelerine de yardımcı olabilir. Bununla birlikte, duyuru, bu sürüm için bireysel CVE tanımlayıcıları, CVSS puanları veya ayrıntılı saldırı koşulları sağlamaz. Ayrıca, yeni ele alınan bu kusurların aktif olarak istismar edildiğini bildirmemektedir. Daha önceki test raporu da insan incelemesini vurguluyordu. Güvenlik analistleri yapay zeka bulgularını doğrular ve istismar edilebilir olup olmadıklarını test eder, gerçek güvenlik açıklarını yanlış alarmlardan ayırmaya yardımcı olur ve ürün güvenliği iyileştirmeleri önerir. Etkilenen Sürümler ve Gerekli Güncellemeler

FortiOS müşterileri, mevcut şubelerine bağlı olarak 8.0.2, 7.6.8, 7.4.13 veya 7.2.14 sürümlerine geçmelidir. Etkilenen sürümler 8.0.0-8.0.1, 7.6.0-7.6.7, 7.4.0–7.4.12 ve 7.2.0-7.2.13 aralığındadır.