Fortinet 因 AI 发现关键漏洞发布紧急更新

关闭提示

本文也有英文版本。

本文在技术协助下翻译，并在发布前经过编辑审校。

.

Fortinet 宣布对多款产品进行计划外更新。这些更新将在本周四期间发布。厂商敦促 IT 负责人立即安装。

广告后继续阅读

Fortinet 在一篇博客文章中说明了这一点。据此，一批安全更新将面向 FortiOS、FortiManager 和 FortiAnalyzer 发布；此前已有 FortiAuthenticator 和 FortiMail 的新版本。该公司强烈建议每位客户在更新可用后立即安排并执行更新。应优先处理暴露在互联网上的设备。Fortinet 表示，无法立即更新者应暂时缩小攻击面：将 HTTPS 和 SSH 的管理员访问限制为可信 IP 地址，或在外部接口上关闭，并通过独立的管理网络管理设备。

AI 漏洞搜索后的紧急更新

该厂商在其安全测试项目中使用 Frontier AI 模型，并感谢 Anthropic、Google、OpenAI 以及已收购 xAI 的 SpaceX 的合作。此次宣布的版本修复了人工智能发现的关键和高风险漏洞。Fortinet 对此赞不绝口：AI 分析代码路径、协议处理和配置逻辑的深度和速度，是传统模糊测试和人工审查无法达到的。

现在，这些模型能够发现漏洞，使 Fortinet 能够在恶意行为者利用之前主动消除它们。该公司认为这是其“Secure-by-Design”承诺的实际落实。但这意味着，AI 的同样能力也可供攻击者使用，从而进一步缩短从发布到被滥用的时间窗口。

“关键和高风险”

客户应立即应用更新，因为这些版本包含对关键和高风险问题的修复。AI 工具可能帮助恶意行为者通过逆向工程分析补丁，并在数小时或数天内而非数周内开发出可用的漏洞利用。补丁本身会暴露更改所在位置，从而可能泄露漏洞——未打补丁的机器因此更容易成为攻击受害者。此外，还存在 AI 帮助将影响较小的漏洞串联起来，从而形成更严重、可被利用的安全漏洞的风险。

以下软件的新版本应最迟于周四准备就绪并包含错误修复：

广告后继续阅读

FortiOS 8.0.2、7.6.8、7.4.13 和 7.2.14，

FortiManager 8.0.2、7.6.8、7.4.12 和 7.2.13，

FortiAnalyzer 8.0.2、7.6.8、7.4.12 和 7.2.13，

FortiMail 8.0.2、7.6.7 和 7.4.9（7.2.x 用户应迁移到 7.4 或更新版本），

FortiAuthenticator 8.0.4 和 6.6.11

Fortinet 保证，各自更新的版本也会修复所发现的安全漏洞。FortiSASE 应在周四前自动更新。FortiManager 云更新应在周四前准备就绪，但可能需要手动安装。该厂商计划在即将到来的 Fortinet 补丁日 2026 年 11 月 10 日发布包含漏洞细节的安全公告。

由于 Fortinet 设备通常作为防火墙或 VPN 网关控制网络访问，其中的安全漏洞在攻击者中备受青睐。就在本周一，针对多款 Fortinet 产品的最新攻击警告才被公开。

(dmk)