في هذا المقال
إذا كان في شركتك جهاز جدار حماية فورتيجيت (FortiGate)، فحدّث نظامه FortiOS الآن إلى الإصدار 8.0.2 أو 7.6.8 أو 7.4.13 أو 7.2.14 بحسب الخط الذي يعمل عليه. أعلنت شركة فورتينت في 21 أكتوبر 2026 أن هذه الإصدارات، المتاحة منذ 22 أكتوبر، تصلح ثغرات حرجة وعالية الخطورة اكتشفتها بمساعدة نماذج ذكاء اصطناعي متقدمة، وأنها ستنشر تفاصيلها علنا في 10 نوفمبر. بعد ذلك التاريخ يعرف كل مهاجم أين يبحث، والأجهزة غير المحدثة تصبح هدفا سهلا. التحديث يستغرق في الغالب نافذة صيانة قصيرة، وتأجيله هو المخاطرة الحقيقية.
ماذا أعلنت فورتينت بالضبط؟
نشر كارل ويندسور، مسؤول أمن المعلومات في فورتينت، إعلانا رسميا بعنوان «إصدار تقوية أمنية لعدة منتجات». الإعلان يقول إن الإصلاحات جاءت من برنامج فحص أمني تستعين فيه الشركة بالذكاء الاصطناعي المتقدم بالتعاون مع أنثروبيك وOpenAI وجوجل وسبيس إكس، أي 4 جهات خارجية. فورتينت لم تنشر أرقام الثغرات (CVE) ولا درجاتها بعد، وأجّلت ذلك إلى نشرات فريقها الأمني PSIRT يوم 10 نوفمبر. وسبق أن كتبنا عن ثغرة FortiMail المستغلة في بداية أكتوبر، وهذا الإعلان أوسع منها لأنه يشمل جدار الحماية نفسه.
لماذا لا تنتظر حتى 10 نوفمبر؟
السبب الذي ذكرته فورتينت نفسها: أدوات الذكاء الاصطناعي صارت تساعد المهاجمين على مقارنة الإصدار القديم بالجديد واستنتاج الثغرة منه، ثم بناء استغلال يعمل خلال ساعات أو أيام بدل أسابيع. معنى ذلك أن نشر الإصلاح نفسه يكشف جزءا من السر، وأن المدة بين 22 أكتوبر و10 نوفمبر، وهي 19 يوما، ليست مهلة آمنة بل سباقا. وتضيف الشركة أن الذكاء الاصطناعي قادر أيضا على ربط ثغرات متوسطة الخطورة ببعضها حتى تصبح قابلة للاستغلال.
الأكثر عرضة هنا هي الشركات التي يعمل موظفوها عن بعد عبر شبكة VPN على جهاز فورتيجيت، أو التي تربط فروعها ومستودعاتها بالمقر الرئيسي من خلاله، أو التي تدير أجهزتها من خارج المكتب عبر الإنترنت. في هذه الحالات يكون الجهاز مرئيا لأي شخص على الإنترنت، ويكون أول ما يجربه المهاجم بعد نشر التفاصيل. وإذا كان جهازك يديره مزود خدمة خارجي، فلا تفترض أنه حدّثه: اطلب منه تأكيدا مكتوبا برقم الإصدار الجديد وتاريخ الترقية.
ما الإصدارات التي تحتاجها؟
- FortiOS (نظام أجهزة فورتيجيت): 8.0.2 للخط 8.0، و7.6.8 للخط 7.6، و7.4.13 للخط 7.4، و7.2.14 للخط 7.2، أو أي إصدار أحدث.
- FortiManager وFortiAnalyzer (الإدارة المركزية والسجلات): 8.0.2 و7.6.8 و7.4.12 و7.2.13 أو أحدث.
- FortiMail (بوابة البريد): 8.0.2 و7.6.7 و7.4.9، أما الخط 7.2 فالحل الانتقال إلى 7.4 أو أحدث.
- FortiAuthenticator (التحقق من الهوية): 8.0.4 و6.6.11 أو أحدث.
إذا كان جهازك على خط غير مذكور في القائمة، فاسأل مزود الخدمة هل ما زال هذا الخط يتلقى تحديثات أمنية أصلا، لأن الإجابة بالنفي تعني أن الجهاز يحتاج ترقية أكبر.
خمس خطوات تطلبها من فريق التقنية هذا الأسبوع
- الجرد: قائمة بكل أجهزة فورتيجيت وFortiManager في الشركة والفروع، ورقم إصدار كل جهاز.
- الأولوية للأجهزة المكشوفة على الإنترنت: جدار الحماية الذي يستقبل اتصالات VPN للموظفين أو يربط الفروع يُحدَّث أولا، كما توصي فورتينت.
- نسخة احتياطية من الإعدادات قبل الترقية: حتى يمكن الرجوع إذا تعطل شيء.
- مسار الترقية الصحيح: القفز بين إصدارات بعيدة قد يحتاج مراحل وسيطة، وأداة مسار الترقية الرسمية من فورتينت تحدد الخطوات.
- مراجعة السجلات: البحث عن أي دخول إداري غير مألوف إلى الجهاز، فهذه توصية صريحة في الإعلان.
إن لم تستطع التحديث فورا
توصي فورتينت مؤقتا بحصر الوصول إلى واجهة الإدارة (HTTPS وSSH) في عناوين IP موثوقة، وإيقاف الإدارة من الواجهة المتصلة بالإنترنت، واستخدام كلمات مرور قوية ومختلفة لكل حساب مدير، وتفعيل التحقق الثنائي لكل حسابات المديرين. هذه الإجراءات تقلل الخطر ولا تلغيه، فهي جسر حتى موعد الترقية وليست بديلا عنها.
والأفضل أن تحدد موعد الترقية الآن بدل انتظار وقت مناسب لا يأتي: اختر مساء يوم عمل أو عطلة نهاية الأسبوع، وأبلغ الموظفين والفروع مسبقا بانقطاع قصير محتمل، واطلب من الفريق تقريرا مختصرا بعد الانتهاء يذكر كل جهاز ورقم إصداره الجديد. بهذه الطريقة يصبح لديك سجل واضح تعود إليه عند صدور التحديث الحرج القادم.
رأي أوريجامي
جدار الحماية هو باب الشركة إلى الإنترنت، ومعظم المنشآت تشتريه ثم تنساه سنوات. ما يتغير الآن أن المهاجم صار يملك نفس أدوات الذكاء الاصطناعي التي تجد الثغرات، فالوقت بين نشر الإصلاح واستغلال الثغرة يقصر. لذلك نرى أن كل شركة تحتاج سياسة مكتوبة: من المسؤول عن تحديث الجهاز، وخلال كم يوما بعد صدور إصلاح حرج، ومن يتأكد أن ذلك تم. إذا أردت مراجعة بنيتك الشبكية أو أنظمتك المعرضة للإنترنت، تواصل معنا.
المصادر
أسئلة شائعة
كيف أعرف هل جدار الحماية في شركتي يحتاج هذا التحديث؟
اطلب من فريق التقنية رقم إصدار FortiOS على كل جهاز فورتيجيت. إذا كان أقدم من 8.0.2 أو 7.6.8 أو 7.4.13 أو 7.2.14 في خطه، فهو يحتاج التحديث الذي أصدرته فورتينت في 22 أكتوبر 2026.
هل يتوقف الإنترنت في الشركة أثناء التحديث؟
إعادة تشغيل الجهاز بعد الترقية تقطع الاتصال لفترة قصيرة في الغالب، لذلك تنصح فورتينت بجدولة نافذة صيانة وأخذ نسخة احتياطية من الإعدادات قبل البدء.
ماذا يحدث في 10 نوفمبر؟
تنشر فورتينت نشراتها الأمنية التي تشرح الثغرات بالتفصيل. بعدها يسهل على أي مهاجم استهداف الأجهزة غير المحدثة، لذلك الأفضل إنهاء الترقية قبل هذا التاريخ.
لا أستطيع التحديث الآن، فما البديل المؤقت؟
احصر الوصول إلى واجهة الإدارة في عناوين IP موثوقة، وأوقف الإدارة من الواجهة المتصلة بالإنترنت، وفعّل التحقق الثنائي لحسابات المديرين. هذا يقلل الخطر حتى موعد الترقية ولا يلغيه.
تابع أوريجامي في نتائج قوقل
ثبت أوريجامي كمصدر مفضل، فتظهر لك مقالاتنا أولا في نتائج قوقل وفي الأخبار الرائجة.
الإضافة إلى المصادر المفضلة في Google
